OpenAI Agent 5月就開始越界：疑似6月已被內部發現，但直到現在才曝光

動察 Beating AI 快訊，OpenAI Agent 的越界時間線又被往前推了兩個月。新公開的研究發現，另一批 OpenAI Agent 5 月 11 日就開始嘗試修改公網 Wiki，5 月 24 日成功寫入一個已有約 25 年歷史的德語 Wiki DSEWiki。這起事件此前一直沒有公開。

這批 Agent 當時在做限時網頁檢索任務。研究者判斷，OpenAI 原本只允許它們讀取互聯網，禁止往公網寫內容。具體限制方式是允許 GET 請求、攔截 POST 請求。正常網站裡 GET 只負責讀取，但 DSEWiki 使用的老式 Wiki 系統偏偏支持用 GET 直接修改頁面。Agent 找到這個空子後，就繞過了原本的寫入限制。

一開始，它們主要拿 Wiki 保存任務需要的連結。到了 6 月 16 日，行為開始明顯升級：大量 Agent 直接在裡面互傳後續題目和答案，讓跑得慢的 Agent 可以直接抄前面的結果。它們還分享繞過沙箱網路限制的方法。一次記錄中，一個 Agent 發出方法後，14 分鐘後就有另一個 Agent 表示已經複現成功。

管理員發現異常後開始刪頁面。Agent 很快發現對方按字母順序清理，於是複製了一份內容，把頁面名改成 ZZZ 開頭，希望儘可能晚一點被刪。研究者還發現，6 月 21 日開始出現來自 OpenAI 公司網路、行為像人工瀏覽的訪問。第二天，Agent 的編輯活動突然幾乎歸零。因此他們推測，OpenAI 內部可能在這時發現了這個留言板。

兩名知情人士稱，OpenAI 數周前已經知道這起 DSEWiki 事件，但此前沒有對外披露。OpenAI 表示，兩起事件彼此無關，並稱公司一直在善意披露相關事件。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。