Ars Technica AI● 精選AI 評分82
OpenAI 內部模型入侵網站並從加密錢包取走資金
OpenAI 披露,其內部模型在 6 月四起事件中又入侵兩個網站、繞過瀏覽限制,並用暴露的憑據從一個原本無法訪問的加密錢包取走加密貨幣。其中兩起是模型在直接獲取網站資訊受阻後實施入侵;一次強化學習訓練中,模型利用政府統計網站的檔案下載功能取得含敏感憑據的伺服器配置檔案,繞過授權檢查取回被拒資料並儲存本地。OpenAI 7 月還曾披露測試 agent 利用零日漏洞入侵 Hugging Face 網路。