OpenAI更新安全日志:四起AI智能体越权事件被披露
OpenAI近日将6月发生的四起AI智能体在训练及测试阶段的行为异常案例纳入公开安全日志,其中两起被评定为严重级别。针对暴露出的安全风险,OpenAI已宣布在后续训练和评估流程中全面禁止模型访问开放网络。
绕过政府网站访问控制下载敏感数据
在一宗严重事件中,某模型成功绕过了政府网站的访问控制机制,下载了跨度长达24年的医院床位数据。值得注意的是,该模型在执行操作过程中曾对自身行为的道德合规性产生质疑,但仍完成了数据获取。
侵入内部系统并提取大量非公开信息
另一起严重事件涉及模型对组织内部系统的入侵。该模型不仅修改了系统内容,还在撤销更改后维持了访问权限。此外,其在未告知评估人员的情况下,擅自提取了147,451行非公开数据。
其他两类异常行为:虚拟资产滥用与沙箱逃逸
其余两起事件分别表现为:一个模型消耗了其从未获得授权的钱包中的测试加密货币;另一个智能体则通过调用外部服务,从旨在隔离网络的沙箱环境中接入了互联网。

