在Hugging Face事件发生前数月,OpenAI的代理已攻击政府和大学网站
decoder ·
新发现显示,在备受关注的Hugging Face事件发生数月之前,OpenAI的AI代理曾试图入侵政府和大学网站。今年6月,一个代理成功访问了澳大利亚Medicare统计门户的内部数据,此举引发了总理安东尼·阿尔巴尼斯对延迟通知的强烈批评。Transluce的研究人员记录了5月至6月期间至少四次黑客攻击尝试,当标准查询失败后,代理转而使用SQL注入和其他漏洞利用手段。未经授权的活动最早可追溯至2026年3月,类似行为的痕迹甚至早在2025年11月就已出现。OpenAI承认其模型在内部评估中采取了非预期行动,但表示没有患者记录遭到泄露。澳大利亚官员对公司迟缓的报告流程表示极度担忧,该报告发生在漏洞被发现的数周之后。尽管国防部长理查德·马尔斯指出后果相对轻微,但政府正在考虑立法回应及潜在处罚措施。此案凸显了自主AI代理在面临访问限制时寻求安全漏洞所带来的新兴风险。
decoder