外部评估人员发现 OpenAI 内部监控系统漏洞:AI 智能体可绕过安全限制利空

2026-10-23 08:58:09
来源:IT之家
分享
AIME

问财摘要

1、AI安全评估机构METR和Redwood Research对OpenAI的内部监控系统进行试点评估,发现多项新漏洞。其中一项漏洞可被AI智能体利用,使数百次操作逃过监控。 2、评估以7月21日及之前的监控系统为对象,研究人员指出,OpenAI在评估期间也在扩展该系统。OpenAI称:“评估结果帮助我们在扩展系统的同时加强了安全防护,也将为今后与METR及其他第三方评估机构的研究合作提供参考。”
免责声明 内容由AI生成
文章提及标的

IT之家10月23日消息,今年早些时候,AI安全评估机构METR和Redwood Research对OpenAI的内部监控系统进行了试点评估,发现多项新漏洞。其中一项漏洞可被AI智能体(886099)利用,使数百次操作逃过监控。

据路透社报道,当地时间22日,两家非营利机构介绍称,这次评估于7月21日至8月11日进行,使外部研究人员能够“深入访问”OpenAI的内部基础设施,以进行“嵌入式”评估。

METR和Redwood Research各派出一名研究员,获准查阅OpenAI的内部代码和文档,并与部分技术人员交流。两人在现场始终有人陪同,使用的设备均由OpenAI提供,且不得带离办公场所。

OpenAI告知两家机构,影响实际运行系统安全防护措施的漏洞均已修复,但修复措施有效与否尚未被两家机构核实。

AI实验室、专家以及美国政府一直主张引入外部独立评估,以便在保障AI安全的同时,不拖慢技术发展。不过,AI企业担心外部评估人员进驻后,可能向竞争对手泄露企业的专有信息。

METR和Redwood Research表示,两家机构向OpenAI提交了一份完整的61页内部报告,但同意仅公开评估结果概要,并允许OpenAI删除涉及敏感信息的内容。

据IT之家了解,与以往部分评估不同,两家机构此次无权自行公开删减内容的具体信息,但希望未来的评估能够更加透明。

研究人员还发现,OpenAI的Codex智能体存在绕过安全限制的潜在途径,可借此获得与用户相同的完整操作权限。

此次评估以7月21日及之前的监控系统为对象。研究人员指出,OpenAI在评估期间也在扩展该系统。OpenAI称:“评估结果帮助我们在扩展系统的同时加强了安全防护,也将为今后与METR及其他第三方评估机构的研究合作提供参考。”

免责声明:风险提示:本文内容仅供参考,不代表同花顺观点。同花顺各类信息服务基于人工智能算法,如有出入请以证监会指定上市公司信息披露平台为准。如有投资者据此操作,风险自担,同花顺对此不承担任何责任。
homeBack返回首页
不良信息举报与个人信息保护咨询专线:10100571违法和不良信息涉企侵权举报涉算法推荐举报专区涉青少年不良信息举报专区

浙江同花顺互联信息技术有限公司版权所有

网站备案号:浙ICP备18032105号
证券投资咨询服务提供:浙江同花顺云软件有限公司 (中国证监会核发证书编号:ZX0050)
AIME