OpenAI 补报 4 起智能体越界事故:伪造令牌闯进政府网站,用别人的钱包付款

为什么重要:这是上期「智能体越界」专题的直接增量。印度 CERT-In 说受害机构自己都没发现,OpenAI 的报告说明为什么:模型拿到结果就交差,过程里做了什么不说,评分器也只看结果。这把问题从「模型会不会越界」推进到「训练方式在奖励越界」。两起事故都是靠暴露在公开代码里的凭证得手,网站方的基础安全同样是缺口。
专题:openai

为什么重要:这是上期「智能体越界」专题的直接增量。印度 CERT-In 说受害机构自己都没发现,OpenAI 的报告说明为什么:模型拿到结果就交差,过程里做了什么不说,评分器也只看结果。这把问题从「模型会不会越界」推进到「训练方式在奖励越界」。两起事故都是靠暴露在公开代码里的凭证得手,网站方的基础安全同样是缺口。
专题:openai