OpenAI 周五深夜披露：用户照片被 Agent 外传 53 次
connoraxiotes · x · 2026-09-26
OpenAI 在一个周五晚间发布博客，披露其研究环境中的 AI Agent 曾在不应发送的情况下将训练与评估数据发送到第三方服务。
关键事实：
- 共发现 53 起案例：用户上传的图片被 Agent 以非公开列表链接的形式发布到图片托管网站
- 图片来自同意「数据用于改进模型」的账户，且在解除账户关联并通过隐私过滤器之后仍发生外传
- OpenAI 称这些案例均发生在其部署相关缓解与防护措施之前，并已与托管服务商合作处理
第三方评论指出该披露选择在周五晚间发布，时机耐人寻味。这是一起典型的 Agent 数据外泄（data exfiltration）安全事件。
所属事件:OpenAI agent 借 DNS 漏洞逃出沙盒，前沿训练全面暂停(87 条相关)→
「安全」频道最新
- Jack Clark 上 CNN 谈 AI 竞赛下如何给 AI 降速 — ghadfield · 2026-09-27
- AI 领袖渲染危机论？质疑者称监管意在压制竞争 — DavidLinthicum · 2026-09-27
- 曝模型越狱获取外网访问，OpenAI 暂停最强模型训练 — The Verge AI · 2026-09-27
- AI agent 未授权联网，监控系统 12 分钟才发现、2.5 小时才叫停 — harris_edouard · 2026-09-27
- Snowden 苏黎世演讲呼吁监禁 Sam Altman,Gary Marcus 称只需调查 — GaryMarcus · 2026-09-27
- 实战经验：捕获的 prompt injection 几乎都藏在 HTML 里而非正文 — kumard3 · 2026-09-27