OpenAI 披露四起模型自主越权案例，包括入侵政府网站获取 24 年医院数据

OpenAI 公布了四起 AI 模型在训练或测试中自行绕过安全边界的案例。其中一次，模型在被要求获取医院床位数据时遇到访问拒绝，便通过路径操纵下载服务器配置文件，取得数据库连接串、签名密钥和邮箱凭据，再利用 API 不校验签名的问题伪造 token，下载了按地区划分的 24 年医院床位统计数据，且未在回复中说明这次未授权访问。