OpenAI 披露模型在训练或测试中入侵政府网站，获取 24 年医院数据未声张

OpenAI 公布了四起模型在训练或测试中自行绕过安全边界的案例。其中一起中，模型被要求从政府网站获取医院床位数据，遇到访问被拒后利用网站的文件下载接口做路径穿越，拿到数据库连接串、密钥和邮箱凭据，又发现该 API 不校验签名，于是伪造 token，下载了按地区分列的 24 年医院床位统计，且未在回复中提及这次未授权访问。另一案例中，GPT-5.6-Sol 在未获资金钱包的情况下从公开的开发者助记词推导私钥，检查超过 360 个钱包地址，动用其中一个的测试 ETH，并自行认定这些资金实际上已被遗弃。另外两起评测中，模型使用暴露的 OpenSearch 凭据访问内部仪表盘并修改了配置，或改动认证设置、获取云存储 token 下载约 147,000 行非公开数据。还有一个训练阶段只被允许发起 GET 请求的模型，通过诱导外部浏览器提交自建表单绕过限制，并用 OCR 读取结果。