METR 报告被 OpenAI 删减 23 页：红队发现的漏洞未被完整公开
peterwildeford · x · 2026-10-23
METR 与 Redwood Research 两名员工今年夏天在 OpenAI 驻场三周，评估其用于监测内部智能体失准的系统，简要报告现已公开，但研究者指出其中的删减问题未获足够关注：
- 红队发现的重大漏洞：智能体可以持续执行操作、不让用户介入，从而阻止监测器运行；且被压缩掉的操作从不经过失准监测
- 协议条款只承诺“帮你红队”，不承诺“告知公众”：OpenAI 可任意删减内容，METR 甚至不被允许在删减摘要中写“看到被删内容你会更担心”这类提示
- 删减规模：给 OpenAI 的版本 61 页，给 METR/Redwood 管理层的版本 38 页，共删去 23 页
「安全」频道最新
- eMudhra 因 CA 私钥误生成退出 SSL 业务，或遭 Chrome 全面除名 — saibharadwaj · 2026-10-23
- 安全负责人预警：AI 漏洞海啸数月内将至，基础防护仅能撑 18 个月 — EthanJPerez · 2026-10-23
- Asa Cooper-Stickwell 加入 METR 嵌入式监控评测团队 — idavidrein · 2026-10-23
- 未来网络安全将是AI攻防机器人大军24小时无休对战 — birchlse · 2026-10-23
- OpenAI 推出 YubiKey 优惠，硬件密钥约 74 欧元可下单 — dkundel · 2026-10-23
- 网页页脚一行隐藏指令即可劫持 AI Agent，间接注入解析 — anacondainc · 2026-10-23