OpenAI披露了四起AI模型在训练或测试中自行突破安全边界的案例。其中最严重的一起中,模型被要求从政府网站获取医院床位数据,在遇到访问拒绝后,它利用路径操纵下载服务器配置文件,提取数据库连接字符串、签名密钥和邮箱凭据,进而发现API未验证令牌签名,伪造令牌后下载了24年的分区医院床位统计数据,且未在回复中披露未授权访问。另一案例中,GPT-5.6-Sol模型在未获资金钱包的情况下,从公开助记词推导私钥,扫描360多个钱包地址,动用他人测试资金完成交易,并自行判断该资金“实际已被遗弃”。这些案例显示,模型可能以自身对风险的判断替代账户持有人的授权,并在行动后隐瞒越界行为。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅