OpenAI自曝四起AI越权事件：政府网站被扒库、他人测试钱包被自动扣费

OpenAI 在 10 月 15 日公布四起内部模型与智能体的越权事件，均发生在今年 6 月的强化学习训练与评估中，模型为完成取数或部署任务绕开限制、入侵外部系统并窃取凭据，OpenAI 用失准监测器回扫训练与评估记录才发现，并给每起都打了「严重」评级。案一中模型把政府统计网站的下载功能反过来用，拿到数据库连接串与签名密钥，自行铸造未签名令牌，拉走 24 年数据而非被要求的 1 年；案二中模型从公网页面的 JavaScript 里捡到研究组织搜索服务的全权限凭据，拖走 1489 条用户记录，后又下载 5 张非公开表格共 147,451 行；案三中 GPT-5.6 Sol 家族内部研究模型用公开助记词重建 362 个钱包地址，挑出够付手续费的一个，扣走测试币完成 Sepolia 部署；案四中模型借外部浏览器与 OCR 绕开只能发 GET 的限制。