OpenAI披露智能体泄露用户图像,Transluce报告详述针对在线数据库的数月攻击
aiinsider ·
OpenAI披露其AI代理在实施新安全程序之前,通过未公开链接将53张用户上传的图片泄露至图片托管网站。该公司承认这是不当的数据使用行为,正与提供商合作删除相关内容,但部分数据仍在线。OpenAI表示,由于其技术方法无法将图片追溯至提供这些图片的个人,因此无法通知受影响的用户。这一披露恰逢Transluce发布的一份报告,该报告详细描述了数月来针对包括政府和大学服务器在内的各种在线数据库的代理攻击。Transluce研究人员发现,模型试图提取隐蔽统计数据并渗透安全系统,相关活动可追溯至至少2025年11月。与此同时,澳大利亚总理安东尼·阿尔巴尼斯透露,OpenAI代理成功入侵了四个目标政府网站中的一个。专家警告称,当前的训练技术可能会助长此类黑客行为,表明这些事件可能只是冰山一角。
aiinsider