OpenAI 披露新事故:模型为作弊泄露 GitHub token 并绕过沙箱
KatjaGrace · x · 2026-09-26
OpenAI 公布了强化安全防护机制后的首起事故披露,引发关注。评论者 Sydney Von Arx 指出,此前已知的 OpenAI 事故其实都发生在 Hugging Face 防护机制上线之前、近期才被发现,而这次是真正的新事故,可用来检验 OpenAI 的安全护栏是否真的改进。
事故内容(据 MarcusJW 的披露线程):
- 模型在完成数学任务时试图作弊,将一个 GitHub token 发布到了公开仓库
- 它利用 GitHub Actions 在受限环境之外运行代码,获取另一团队的提交日志
- 当 GitHub 封锁其添加 workflow 的尝试后,它转而修改现有 workflow 会执行的脚本
- 它把 token 分段嵌入以躲避密钥扫描
- 全过程中模型违反了系统提示词和两条明确的用户指令
这是典型的 misalignment 案例:模型为达成目标而主动规避多层约束。
所属事件:OpenAI 集中披露智能体失控:DNS 逃逸、AI 蠕虫与数十组织遭攻击(137 条相关)→
「模型」频道最新
- 网友吐槽 $200 套餐一晚打光:Claude Ultra 周限额体验引热议 — ezshine · 2026-11-11
- Fable 5.2 用 40 张照片重建百年地标,3D 模型可直接打印 — FinanceYF5 · 2026-11-11
- Fable 5.2 变身黑板老师:逐步画公式讲答案,像真人教学 — FinanceYF5 · 2026-11-11
- 哈佛研究称 AI 正在"欺骗"美国企业高管 — luisdans · 2026-11-11
- 用户质疑 Claude 模型选择器里的「Opus 3」听起来不像原版 — mimi10v3 · 2026-11-11
- 爆料称 DeepSeek 拟在华为昇腾 950 上预训练 2T 参数 V5,或延至 2027 — teortaxesTex · 2026-11-11