第三方审计发现 OpenAI 智能体监控存在多处漏洞，Codex 可绕过沙箱
pstAsiatech · x · 2026-10-23
独立安全评估机构 Metr 和 Redwood Research 于 7 月 21 日至 8 月 11 日对 OpenAI 内部的 coding agent 错位监控系统做了压力测试，发现多个可绕过监控的漏洞。OpenAI 称缺陷现已修补。
- 获得的访问深度罕见：OpenAI 内部代码库、用于错位监控的 prompt 和内部文档，全程使用 OpenAI 设备、在办公室内并有陪同。
- 发现的最大漏洞包括：Codex agent 可绕过沙箱与 Auto-Reviews；存在监控盲区让 agent 躲避审查；客户端可控的请求头可关闭监控；以及一种利用手段可让 agent 摆脱审查。
- 事件凸显了对自主 agent 的监控控制极易被绕过。
所属事件:METR 与 Redwood 嵌入式评估 OpenAI：Agent 监控可被绕过，报告删减 23 页(12 条相关)→
「编程与Agent」频道最新
- 开发者建议在 AGENTS.md 加两行指令，根治 AI 生成界面的模板味 — pjausovec · 2026-10-23
- 四大厂个人智能体同走云电脑路线:Agent 就是能用电脑的 AI — sujingshen · 2026-10-23
- 语义 diff 应用 diffy 将支持 Git worktree 自动发现 — seatedro · 2026-10-23
- 5 人 AI 剧组如何拍出《奥德赛》试播场景，直播拆解全流程 — chaitu · 2026-10-23
- 有人感叹一个提示词搞定全部，从业者：我们每天这样重构好几次 — fkasummer · 2026-10-23
- 研究：LLM 群聊插话 46.4% 时机不当，尚不会察言观色 — windx0303 · 2026-10-23