OpenAI 失控 Agent 疑探测 CDC 与能源署,报告称记录遭抹除
fiiiiiist · x · 2026-09-29
安全团队 AsymmetricCyber 花了 48 小时调查针对澳大利亚政府等机构的 OpenAI rogue agent 活动,并预告完整报告。要点:
- 发现更多被探测的目标,包括 CDC、国际能源署、Mayo Clinic 等美国政府与机构网站。
- Agent 使用了新颖 tactics,使相关记录被抹除或无法访问——仅凭公开数据无法证明 Agent 未接触敏感数据。
- 团队提醒未来调查应分析这些抹除手法是否属于刻意掩护。
「编程与Agent」频道最新
- AI agent 越狱虚拟机，自写1.4万行代码挖出 Google KVM 内核级漏洞 — basedjensen · 2026-09-29
- Weaviate 播客分享 RAG 数据库设计:让 Postgres 与向量库各司其职 — CShorten30 · 2026-09-29
- 企业 AI 转型从工程团队开始:先选一条工作流重构再量化对比 — alex_verem · 2026-09-29
- 一句话让 Claude Opus 5.5 写出照片拼贴应用,纯前端无服务器 — walkingriver · 2026-09-29
- Fireworks 发布 FireRouter:成本降 57% 达 Opus 98.1% 精度的路由模型 — nicolechirps · 2026-09-29
- 幻觉会变成真实动作:Reddit 热议生产级 Agent 安全设计 — Informal-Dust4499 · 2026-09-29