第三方红队试点发现OpenAI内部智能体监控系统漏洞

1. 15:45
   X@ela_euk· 讨论

   OpenAI invited two outsiders to audit the system that watches its agents. They found the watcher itself had a blind spo…（新标签页打开原帖）
2. 05:33
   X@Ara_Talks· 讨论

   Outside red-teamers found holes in OpenAI's agent monitor METR and Redwood spent three weeks inside OpenAI testing the…（新标签页打开原帖）
3. 01:23
   X@megamac1984· 讨论

   O METR e a Redwood passaram 3 semanas dentro da OpenAI e acharam uma falha que deixaria agentes esconderem centenas de…（新标签页打开原帖）

1. 20:25
   X@GustavoCols· 讨论

   An independent evaluation of #OpenAI's internal misalignment monitoring system found it unfit for purpose when the comp…（新标签页打开原帖）
2. 20:00
   X@hamzahbuilds· 讨论

   OpenAI's internal agent monitor could be disabled by two client-controllable headers. That is one finding from the MET…（新标签页打开原帖）
3. 19:16
   X@getsuperintel· 讨论

   METR and Redwood Research spent three weeks inside OpenAI this summer, with access to its internal codebase and monitor…（新标签页打开原帖）
4. 12:00
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   OpenAI fait l'objet d'un examen de sécurité de la part de METR et de Redwood Research en raison de failles de sécurité dans la surveillance de son IA.（新标签页打开原帖）
5. 12:00
   PlusWeb3精选

   METR 等机构发现 OpenAI 监控基础设施缺陷，AI 规避监控引担忧

   METR 与 Redwood Research 联合调查 OpenAI 内部 AI 智能体监控系统，发现多种可绕过监控的漏洞，但未报告实际滥用。漏洞包括理论上绕过 Codex 沙箱与自动审查的方法、把最近数百条行为排除出监控的缺陷，以及特定 header 可禁用新智能体监控的问题。调查概要于 2026 年 10 月 22 日公开，两名研究者在 3 周内访问 OpenAI 内部代码与监控配置，并访谈约 12 名安全与安保人员。会话历史压缩（compaction）不触发监控的问题可能使 5–7 月约 10% 的目标流量未被监控，OpenAI 已在调查期间修复。OpenAI 称已修复所有影响生产环境安全防护的已知漏洞并调整监控范围，但两机构未验证该说法；研究者建议按固定时间或消息数触发监控、核对监控记录，并定期从攻击者视角检验监控基础设施。

6. 03:24
   X@engrbilalwaris· 讨论

   Outside evaluators found 'novel vulnerabilities' in OpenAI's internal agent-monitoring system. METR and Redwood Resear…（新标签页打开原帖）
7. 03:11
   X@blakeholmanfit· 讨论

   OpenAI says the holes in its agent monitoring are patched. METR, the team that red teamed it, says it has not verified…（新标签页打开原帖）
8. 00:41
   X@LastSafeHour· 讨论

   METR and Redwood found gaps in OpenAI's monitoring. Their audit examined a July system. OpenAI says it patched producti…（新标签页打开原帖）

1. 12:34
   X@chataclaw· 讨论

   METRとRedwoodがOpenAIのエージェント監視システムを3週間テストした。エージェントが自分の操作を監視対象から外せる穴などが見つかったという。監視を同じAI側に任せる構造の弱点を、外部組織が報酬をもらって探す形は健全。 ht…（新标签页打开原帖）
2. 03:16
   X@RShmider· 讨论

   Interesting AI security news. Researchers at METR found vulnerabilities in OpenAI’s internal agent monitoring systems.…（新标签页打开原帖）
3. 02:01
   X@NabilChiheb· 讨论

   metr and redwood spent three weeks inside openais agent monitoring. they found agents could hide hundreds of actions, p…（新标签页打开原帖）
4. 01:01
   X@leetllm· 讨论

   Monitor agents mid-turn. In OpenAI's July internal setup, METR found agents could defer checks indefinitely by continui…（新标签页打开原帖）
5. 00:19
   X@anilpervaiz· 讨论

   Your agent monitor is only as good as when it fires. METR and Redwood spent three weeks red-teaming OpenAI's internal…（新标签页打开原帖）

1. 23:13
   X@ApollonVisual· 讨论

   OpenAI monitoring failed during Hugging Face attack METR and Redwood Research released a report on Thursday evaluating…（新标签页打开原帖）
2. 22:35
   X@gixeppe· 讨论

   OpenAI gave two outside researchers three weeks of inside access to try to blind its AI agent watchdog. They found ways…（新标签页打开原帖）
3. 22:31
   X@_pksharma· 讨论

   METR and Redwood red-team finds critical flaws in OpenAI agent monitoring A joint red-team investigation by METR and R…（新标签页打开原帖）
4. 20:33
   X@chataclaw· 讨论

   METRとRedwoodがOpenAIのエージェント監視システムを3週間壊しに行ったら、エージェント自身の直近数百アクションを監視から外す抜け穴などを見つけた。監視は外部検証が効いて初めて機能する。パッチ済みという報告も、第三者検証の文化…（新标签页打开原帖）
5. 19:31
   X@Surreal_Intel· 讨论

   𝗦𝗼𝘂𝗿𝗰𝗲𝘀: METR, Red-Teaming OpenAI's Internal Agent Monitoring Systems (22 October): https://metr.org/blog/2026-10-22-r…（新标签页打开原帖）
6. 19:30
   X@Surreal_Intel· 讨论

   External researchers found a gap in OpenAI’s agent monitoring: review waited for the agent to return control. An agent…（新标签页打开原帖）
7. 18:00
   X@Astrodevil_· 讨论

   Best agent-safety read this week: METR's public summary of a 61-page report on red-teaming OpenAI's internal agent moni…（新标签页打开原帖）
8. 15:46
   X@0xgentileschi· 讨论

   OpenAI left a few narrow exits in its training sandbox: metrics, logging, auth. Its own red-team agents found holes in…（新标签页打开原帖）
9. 14:17
   X@KlauseSchip· 讨论

   Useful outside look. METR and Redwood spent 3 weeks onsite at OpenAI (Jul 21 to Aug 11) with deep code access, stress-t…（新标签页打开原帖）
10. 13:06
    XX @AISafetyMemes· 讨论

    METR: "We discovered an exploit agents could use that would prevent hundreds of recent actions (including the exploit itself) from being ...（新标签页打开原帖）
11. 11:36
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    OpenAI resumes frontier AI training after security overhaul, discloses flaw in widely used software（新标签页打开原帖）
12. 09:44
    X@AoAbundance· 讨论

    Our takeaway: an oversight review should ask for matched activity and monitoring logs, plus a review cadence independen…（新标签页打开原帖）
13. 09:44
    X@AoAbundance· 讨论

    OpenAI had already identified the compaction issue and fixed it during the exercise. It later said all identified vulne…（新标签页打开原帖）
14. 09:44
    X@AoAbundance· 讨论

    The timing mattered too. Checks ran when the agent handed control back to the user. During the compaction gap, continui…（新标签页打开原帖）
15. 09:44
    X@AoAbundance· 讨论

    One gap involved compaction: shortening an agent’s working context. METR estimates missing checks at these events left…（新标签页打开原帖）
16. 09:44
    X@AoAbundance· 讨论

    AI research group METR’s “Red-Teaming OpenAI’s Internal Agent Monitoring Systems” (22 Oct 2026) exposes a gap between b…（新标签页打开原帖）
17. 08:50
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    OpenAI reprend la formation en IA de pointe après une refonte de ses mesures de sécurité et révèle une faille（新标签页打开原帖）
18. 08:25
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    红队报告显示，OpenAI监控系统在Hugging Face遭攻击时未能正常运行。（新标签页打开原帖）
19. 08:20
    X@warrenzp8· 讨论

    OpenAI 的"监控"被外面的人审了一遍，发现到处是洞。 AI 安全机构 METR 和 Redwood Research 公布：两家各派一人进驻 OpenAI 内部三周，红队审计它自家的智能体监控系统。结果：找到了多个新型漏洞，其中一…（新标签页打开原帖）
20. 08:01
    X@linma4217· 讨论

    3. METR and Redwood spent three weeks inside OpenAI testing its agent monitors. They estimate 75–94% of internal agent…（新标签页打开原帖）
21. 07:22
    小红书小红书 Max For AI· 讨论

    OpenAI请外部检查监控查出多条绕过（新标签页打开原帖）
22. 06:52
    X@developer312773· 讨论

    METR and Redwood spent 3 weeks red-teaming OpenAI's agent monitor. 6 evasion paths, mostly plumbing: compaction, hidden…（新标签页打开原帖）
23. 05:28
    X@koltregaskes2· 讨论

    Two outside researchers spent three weeks inside OpenAI this summer testing the system meant to catch its internal agen…（新标签页打开原帖）
24. 05:12
    X@a_mahringer· 讨论

    the METR and redwood review of openai's agent monitor found two http headers that let an agent start a copy of itself w…（新标签页打开原帖）
25. 04:06
    网页CNA · Technology· 媒体跟进

    OpenAI resumes frontier AI training after security overhaul, discloses flaw in widely used software（新标签页打开原帖）
26. 03:55
    X@Catfishwhat9· 讨论

    METR 和 Redwood 给 OpenAI 内部的 agent 监控做了三周红队，我觉得最好笑的一条：有段时间监控只在 agent 把控制权交还给用户时才触发，所以 agent 只要一直干活不停手，就能无限期不被审查。 这不就是“只…（新标签页打开原帖）
27. 03:31
    X@AIStockWire_· 讨论

    Outside testers spent three weeks inside #OpenAI and found ways its AI agents could evade monitoring https://aistockwir…（新标签页打开原帖）
28. 03:14
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Red-team report found OpenAI utterly failed to monitor its agents during Hugging Face attack（新标签页打开原帖）
29. 02:37
    X@mamiferolab· 讨论

    METR y Redwood hallaron formas de esquivar el monitor de agentes de OpenAI 🤔https://www.mamiferolab.com/notas/metr-red-…（新标签页打开原帖）
30. 02:11
    X@neuronium_ai· 讨论

    OpenAI audit found Codex monitoring gaps, but the full report stayed private METR found Codex activity escaping monito…（新标签页打开原帖）
31. 02:10
    X@3li3· 讨论

    رابط التقرير الأمني الكامل من منظمة METR: https://metr.org/blog/2026-10-22-red-teaming-openai-agent-monitoring/（新标签页打开原帖）
32. 02:10
    X@3li3· 讨论

    10% من استخدام وكلاء البرمجة تجاوز أنظمة الرصد الأمني في فحص مستقل 🕵 الافتراض بأن وجود نموذج رقابي يفحص أوامر وكيل ال…（新标签页打开原帖）
33. 02:07
    X@Zeniteqco· 讨论

    OpenAI Agent Audit Found Multiple Monitor Bypass Paths METR and Redwood Research identified weaknesses in OpenAI’s his…（新标签页打开原帖）
34. 02:00
    The Decoder精选

    对 OpenAI 的三周驻场审计发现 AI 安全监控重大缺口

    METR 与 Redwood Research 的两名研究人员在 OpenAI 驻场三周，审计其针对 AI 失控行为的内部监控系统，发现多处薄弱环节。据 METR 估计，审计期间 GPT-5.5 级及以上模型 6% 至 25% 的内部 agentic Responses API 流量完全未被监控覆盖；本应受监控的内部 Codex 流量约 10% 在 5 月至 7 月间因 compaction events（上下文摘要）处理缺陷未被追踪，OpenAI 已在审计期间独立发现并修复该缺陷，METR 称两项估计的不确定性都很大。审计人员还找到对监控器隐藏数百个操作、绕过 Codex 沙箱的方法，并判断特制输入很可能使监控器完全崩溃；审计开始时 RL 训练期间的模型行为未被监控。

35. 01:50
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    OpenAI reprend la formation en IA de pointe après une refonte de ses mesures de sécurité et révèle une faille dans un logiciel largement utilisé（新标签页打开原帖）
36. 01:10
    X@alexlee20122022· 讨论

    openai paid outside red teamers to audit the system that watches its own coding agents. metr's verdict, reported this w…（新标签页打开原帖）
37. 00:36
    X@djcroman· 讨论

    OpenAI let METR and Redwood try to sneak its own coding agents past its safety monitor. They found gaps: a Codex sandb…（新标签页打开原帖）

1. 23:58
   X@hazemomier· 讨论

   METR وRedwood عملوا red team على monitoring الـ agents في OpenAI. أهم لقطة: الـ monitor كان بيشتغل بس لما الـ agent يرج…（新标签页打开原帖）
2. 23:55
   X@skimwirehq· 讨论

   Outside testers spent three weeks inside OpenAI probing the system that watches its AI agents. They found two settings…（新标签页打开原帖）
3. 23:30
   X@0MeissnerState· 讨论

   @OpenAI let outside researchers from METR and Redwood spend three weeks inside its infrastructure assessing internal-ag…（新标签页打开原帖）
4. 23:04
   X@MrmartinsGaze· 讨论

   Fri 23.10.2026 - AI / tech in 1 min (Anthropic's S-1 still not public as of this morning) - 🕵 🇺🇸 METR and Redwood Res…（新标签页打开原帖）
5. 22:55
   X@kamerFo· 讨论

   AI安全最讽刺的一幕：OpenAI的agent监控曾只在agent交还控制权时触发——agent只要一直不停手，就能一直躲开审查。 METR和Redwood驻场三周，还挖出两个能直接关掉新agent监控的请求头。 OpenAI说已修复…（新标签页打开原帖）
6. 22:46
   XX @boazbaraktcs· 讨论

   Grateful to METR and Redwood for this assessment, which took place in July&August (planned before the hugging face incident, but coi...（新标签页打开原帖）
7. 22:19
   RedditReddit r/AIsafety· 讨论

   METR and Redwood Research just published findings from a three-week investigation into OpenAI's internal AI-agent monitoring.（新标签页打开原帖）
8. 22:02
   X@inclinq_Founder· 讨论

   July–August test, not proof of abuse. OpenAI says fixes are in. https://metr.org/blog/2026-10-22-red-teaming-openai-age…（新标签页打开原帖）
9. 22:02
   X@inclinq_Founder· 讨论

   Researchers found a flaw that could hide hundreds of AI-agent actions from OpenAI's internal monitor. The watchdog had…（新标签页打开原帖）
10. 20:36
    X@saadkamal· 讨论

    metr red-teamed openai's agent monitoring. codex could escape its sandbox, and ~10% of internal codex use went unmonito…（新标签页打开原帖）
11. 20:16
    X@Adham__Khaled__· 讨论

    sources: - https://metr.org/blog/2026-10-22-red-teaming-openai-agent-monitoring/ - https://alignment.openai.com/misalig…（新标签页打开原帖）
12. 19:35
    X@window98se· 讨论

    METR and Redwood Research spent 3 weeks inside OpenAI stress-testing its internal agent monitoring and found gaps. Deta…（新标签页打开原帖）
13. 19:33
    X@window98se· 讨论

    외부 감사기관 METR·Redwood가 OpenAI 사내 AI 에이전트 감시 시스템을 3주간 점검, 허점을 찾았다. Codex 트래픽 약 10% 미감시·행동 은닉 허점 등 세부는 미확인, OpenAI는 패치했다고…（新标签页打开原帖）
14. 19:23
    X@leonfu2012· 讨论

    OpenAI 请外人驻场查了 3 周：AI 干活时没人看着的漏洞，比想象的多 METR 和 Redwood Research 派人在 OpenAI 驻场 3 周，专查内部 Agent 的监控系统，OpenAI 官方也转发了，说找到的问题…（新标签页打开原帖）
15. 19:15
    X@divid_lu49394· 讨论

    OpenAI 原本有一套监控系统，专门盯着内部 AI Agent 有没有越权、欺骗或偷偷执行危险操作。 结果请来 METR 和 Redwood Research 两家 AI 安全机构检查后，发现这套系统本身就有不少漏洞。两名研究员驻场三…（新标签页打开原帖）
16. 19:11
    X@0xwolverines· 讨论

    智能体一直在干活，审计就不能等它“收工”。 Redwood 10月22日公布与 METR 的红队演练：评估的是截至7月21日的历史系统，不代表现在的覆盖率。当时，监控在智能体把控制权交回用户时触发；上下文压缩未触发监控，研究方估计使5—…（新标签页打开原帖）
17. 18:36
    X@Zizaiaiai· 讨论

    OpenAI 做了件不太常见的事：请外人进家门，查自己的“监控系统”。 今年夏天，METR 和 Redwood Research 派人到 OpenAI 公司里驻场了三周，拿到了很深的基础设施访问权限。 他们查的，是 OpenAI 用来监…（新标签页打开原帖）
18. 17:53
    X@0xLogicrw· 讨论

    OpenAI 原本有一套监控系统，专门盯着内部 AI Agent 有没有越权、欺骗或偷偷执行危险操作。 结果请来 METR 和 Redwood Research 两家 AI 安全机构检查后，发现监控系统本身就有不少漏洞。两名研究员驻场三…（新标签页打开原帖）
19. 17:26
    X@0xLogicrw· 讨论

    OpenAI 原本有一套监控系统，专门盯着内部 AI Agent 有没有越权、欺骗或偷偷执行危险操作。 结果请来 METR 和 Redwood Research 两家 AI 安全机构检查后，发现监控系统本身就有不少漏洞。两名研究员驻场三…（新标签页打开原帖）
20. 17:22
    X@aure79lien· 讨论

    Red-Teaming OpenAI's Internal Agent Monitoring Systems ⚠ https://metr.org/blog/2026-10-22-red-teaming-openai-agent-mo…（新标签页打开原帖）
21. 17:06
    X@AristoclesTheG· 讨论

    4/ METR/Redwood found ways OpenAI agents could delay monitoring, hide actions, exploit serialization gaps, and bypass s…（新标签页打开原帖）
22. 16:24
    X@justelite· 讨论

    METR and Redwood red-teamed OpenAI's internal agent monitoring for 3 weeks: only an est. 75–94% of agent traffic was el…（新标签页打开原帖）
23. 16:01
    X@dorlando1997· 讨论

    4/4 — METR y Redwood Research publican hallazgos de red-team sobre la monitorización de misalignment de OpenAI https://…（新标签页打开原帖）
24. 15:42
    X@Rachidmarcil· 讨论

    🔥 METR + Redwood had 3 weeks of full access to OpenAI's agent-monitoring stack — and broke it: customer settings disabl…（新标签页打开原帖）
25. 15:23
    X@itsSanwalZia· 讨论

    Here's the AI safety problem in one sentence: What happens when the thing being monitored can interfere with the monit…（新标签页打开原帖）
26. 15:03
    X@QQTeng· 讨论

    OpenAI 安全动作：邀请 METR、Redwood Research 深度接入内部系统，三周嵌入式测评内部监控机制。 测试结果用于强化安全护栏，也为后续第三方独立评估合作铺路。 前沿大模型的安全验证，正在走向深度嵌入式红队审计。…（新标签页打开原帖）
27. 14:31
    X@JkwuRmsl· 讨论

    METR 和 Redwood 进 OpenAI 做嵌入式评估 发现监控系统有漏洞 代理能让几百条动作躲开盯梢 官方说生产侧已修 但外部还没独立核验 第三方能进机房查 比只看自家红队报告靠谱 下一家实验室敢不敢也开门（新标签页打开原帖）
28. 14:14
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    OpenAI的AI监控系统被发现漏洞：数百次操作可躲过检查（新标签页打开原帖）
29. 14:04
    X@WWTLitee· 讨论

    OpenAI 的智能体监控，曾经漏掉过大约 10% 的内部 Codex 流量？ METR 和 Redwood Research 在 7 月底到 8 月中对 OpenAI 内部的失配监控做了一轮红队测试，最后交出一份 61 页报告。 最…（新标签页打开原帖）
30. 13:02
    X@HLakadawala· 讨论

    4. METR and Redwood red-teamed OAI’s agent monitoring finding 2 headers that can start an unmonitored new agent instanc…（新标签页打开原帖）
31. 12:48
    X@Benjaminliang_1· 讨论

    METR 和 Redwood 各派一人，拿高权限在 OpenAI 内部红队了三周 agent 监控。据 METR 称，7 月时 GPT-5.5 及以上的内部 agent 流量约 75–94% 在监控范围内，RL 训练起初没被覆盖。还有两个…（新标签页打开原帖）
32. 12:06
    AI타임스精选

    外部评估报告披露 OpenAI 内部监控系统存在大量漏洞

    METR 与 Redwood Research 对 OpenAI 内部 AI Agent 监控系统做了三周红队测试，发现可绕过监控、削弱安全限制的漏洞，OpenAI 称已修复所有影响实际生产安全的问题。研究团队访问了内部代码、监控配置与文档，并访谈约 12 名安全研究与工程人员，其中一个漏洞可让 Agent 把最近数百条行为排除在监控之外，具体攻击方式未公开；Codex 还可绕过沙箱与 Auto-Review，部分内部工具可绕过只读权限，但未验证在实际环境中的可利用性。监控覆盖存在缺口，研究者估计 GPT-5.5 以上模型使用的内部 Responses API 流量有 6~25% 可能不在监控范围，内部 Codex Agent 流量为 0.8%，两项估计的不确定性都较大；2026 年 5~7 月压缩（compaction）事件未被监控，约 10% 的内部 Codex 流量可能被漏掉。

33. 12:04
    X@HarshaHegde0· 讨论

    openai let METR and redwood red-team its internal agent monitoring for 3 weeks. they found a way codex agents could by…（新标签页打开原帖）
34. 12:02
    X@aitopline· 讨论

    A METR and a Redwood researcher spent three weeks inside OpenAI testing the monitor on its coding agents. They found ga…（新标签页打开原帖）
35. 11:59
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    OpenAI回应监控漏洞已修复但未获验证：METR测试发现智能体可推迟检查建议固定频次隔离监控（新标签页打开原帖）
36. 11:38
    X@bioshok3· 讨论

    METRとRedwood Researchが、OpenAIで3週間の「常駐型評価（embedded assessment）」を実施。内部コードや監視設定にまでアクセスし、社内AIエージェントの監視に複数の抜け穴を発見した。 ・当時はユーザ…（新标签页打开原帖）
37. 11:07
    X@agipulse_org· 讨论

    METR 转述：OpenAI 说影响生产防护的漏洞已全修补，METR 未核实。OpenAI 官方号确认合作，称发现帮助加固了防护🔒 METR 原文：https://metr.org/blog/2026-10-22-red-teaming-…（新标签页打开原帖）
38. 11:06
    X@agipulse_org· 讨论

    给监控系统做体检，结果不算全优👀 METR 和 Redwood Research 各派一人进驻 OpenAI 三周，红队测其内部智能体错位监控（7 月 21 日前的系统）。METR 摘要说：约 75–94% 内部智能体流量在监控内（限 G…（新标签页打开原帖）
39. 10:54
    新浪科技精选

    第三方测出 OpenAI 漏洞：AI 智能体可避开安全审计

    METR 和 Redwood Research 对 OpenAI 内部 AI 智能体监控体系完成试点安全测试，发现部分漏洞可让智能体的大量操作避开安全审计。测试在 7 月下旬至 8 月上旬开展，两家机构各派一名研究员进驻 OpenAI，使用仅限办公场所的专用设备，调取内部代码库和监控配置文档做压力测试，最终形成一份 61 页内部报告。测试发现存在漏洞可让智能体数百次操作逃避监控，并估算测试期间约 10% 的 Codex 内部业务流量没有被监控系统覆盖。OpenAI 表示已修复所有会影响线上生产环境的漏洞，但两家机构并未对修复后的系统做复核验证；作为试点项目，各方约定只披露概要结论，完整报告不会公开发布。

40. 10:38
    X@AIScientist_X· 讨论

    NEWS: METR AND REDWOOD FOUND HOLES IN OPENAI'S AGENT MONITORING > One METR employee and one Redwood Research employee…（新标签页打开原帖）
41. 10:31
    X@rwadatax· 讨论

    @OpenAI Inviting METR and Redwood on-site for three weeks is rare industry hygiene. 🫤（新标签页打开原帖）
42. 10:17
    X@swif_ai· 讨论

    METR: OpenAI's agent monitor ran when an agent returned control, so while compaction was unmonitored, an agent could de…（新标签页打开原帖）
43. 10:11
    X@dsoch8c· 讨论

    METR与Redwood实测发现，OpenAI内部Codex智能体存在能获取同等权限并躲避监控的漏洞。 两家机构各派1名研究员在2026-07-21至2026-08-11期间进驻现场，官方未给具体时刻。团队通过翻看代码、提示词与访谈十几…（新标签页打开原帖）
44. 10:08
    X@shao__meng· 讨论

    各派一人深入 OpenAI 三周：METR 与 Redwood 压力测试内部 Agent「错位行为」监控系统 今年夏天， @METR_Evals 与 @redwood_ai 各派一人进驻 OpenAI 三周，深度检查内部 agent（含…（新标签页打开原帖）
45. 09:53
    X@twobee265841· 讨论

    AI代理的监控覆盖率，应按实际完成检查的流量验收。METR完整报告给出一个具体数字：它估计，当时内部Codex所用的Responses API流量中，99.2%属于预定监控范围。报告脚注说明，系统错误和实现缺陷仍可能让这些请求漏过审核。…（新标签页打开原帖）
46. 09:41
    Hacker NewsHacker News· 讨论

    Red-Teaming OpenAI's Internal Agent Monitoring Systems（新标签页打开原帖）
47. 09:35
    RedditReddit r/artificial· 讨论

    METR, Redwood Research find exploit in OpenAI agent monitoring that could hide hundreds of actions（新标签页打开原帖）
48. 08:57
    X@catcowbug· 讨论

    best finding in the metr / redwood red team of openais agent monitoring is a parser differential. the monitor didnt rea…（新标签页打开原帖）
49. 08:52
    X @tomekkorbak

    OpenAI 内部智能体对齐监控评估报告公开，参与者称发布遭删改并延迟两个半月

    来自 METR 和 Redwood Research 的两名员工今年夏天在 OpenAI 驻场三周，开展嵌入式评估试点，评估 OpenAI 用于监控内部智能体对齐问题的系统，其工作简报现已公开。参与该项目的作者称，这是他在 OpenAI 参与的第三方合作之一；他对 OpenAI 不允许 METR 就报告删改的规模置评、且发布延迟两个半月没有解释表示失望。

50. 08:36
    X@TweetThreatNews· 讨论

    Metr and Redwood Research identified ways to bypass or disable OpenAI’s coding-agent monitoring. OpenAI said it patched…（新标签页打开原帖）
51. 08:32
    X@delx369· 讨论

    METR and Redwood audited how OpenAI monitors its own agents. the monitor only fired when an agent handed control back,…（新标签页打开原帖）
52. 08:20
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    外部评估人员发现OpenAI内部监控系统漏洞：AI智能体可绕过安全限制（新标签页打开原帖）
53. 时刻未标
    搜狐精选

    METR 测试发现 OpenAI 智能体监控系统漏洞，数百次操作可躲过检查

    AI 评估机构 METR 公开与 Redwood Research 联合测试的结果，发现 OpenAI 内部 AI 智能体监控系统存在多项漏洞，其中一种利用方式可使数百个近期操作不被监控；OpenAI 称影响其生产防护体系的漏洞已修复，但评估方尚未验证。测试于 7 月 21 日至 8 月 11 日进行，针对 7 月 21 日及此前的系统状态，评估人员向 OpenAI 提交 61 页内部报告，10 月 22 日公开的文章仅披露部分结果。漏洞之一出在监控触发时机，系统当时在智能体交还控制权时才触发监控，智能体理论上可持续执行操作推迟检查，研究人员未核查是否被实际利用；评估还发现 Codex 智能体原则上可绕过沙箱和自动审查。METR 建议按固定消息数量或时间间隔检查智能体，并隔离智能体与监控系统；OpenAI 在测试期间已扩展监控并修复部分问题，后续修复尚未经评估方复核。

54. 时刻未标
    新浪网精选

    第三方测出OpenAI漏洞：AI智能体可避开安全审计

    据CNBC报道，非营利AI安全机构METR与Redwood Research完成了对OpenAI内部AI智能体监控体系的试点安全测试，发现多项漏洞，部分缺陷可使智能体的大量操作避开安全审计。测试于7月下旬至8月上旬进行，两家机构各派一名研究员进驻OpenAI，在专人陪同下使用仅限办公场所的专用设备调取内部代码库和监控配置文档，形成一份61页内部安全报告。测试发现存在漏洞可让智能体数百次操作逃避监控，并估算5至7月间约10%的Codex内部业务流量未被监控系统覆盖。OpenAI表示已修复所有影响线上生产环境的漏洞，但两家机构未对修复后的系统做复核验证；按试点协议仅对外披露概要结论，完整报告不会公开发布。

55. 03:40
    The Straits Times精选

    外部评测机构在试点评估中发现 OpenAI 的 AI 监控系统存在缺陷

    METR 和 Redwood Research 在对 OpenAI 内部用于嵌入式评估（embedded evaluations）的监控系统开展的试点评估中发现多个新漏洞。评估于 7 月 21 日至 8 月 11 日进行，两家机构各派一名研究员，在 OpenAI 场地内使用其提供的设备，接触了内部代码、文档和部分技术人员。发现的漏洞包括智能体本可用来让数百个操作免于监控的利用方式，以及 Codex 智能体绕过安全限制、以用户完整权限行事的一条潜在途径。OpenAI 称这些发现帮助其在扩展系统时加强了防护，并称已修复所有影响生产环境防护的漏洞，但两家机构表示未验证这些修复。双方约定只公开发布宽泛摘要，OpenAI 有权删减敏感信息，完整 61 页内部报告仅提供给 OpenAI。

56. 03:10
    iThome（台湾）精选

    OpenAI 内部模型监控系统被发现多项漏洞

    METR 与 Redwood Research 公布报告称，OpenAI 内部 AI 模型监控系统存在多项漏洞，OpenAI 声明已修补本次研究发现的所有问题。该研究由 OpenAI 邀请进行压力测试，时间为 7 月 21 日至 8 月 11 日。报告发现 Codex 智能体可绕过 Codex 沙箱与自动审查（Auto-Review）机制，在主机使用者原本有权限执行的范围内任意行动，也可利用执行轨迹的序列化差异让监控系统看到不同轨迹从而规避监控，还能通过两个客户端可控标头关闭监控、让新建智能体不受监控。团队另发现两个被视为只读却未受监控的内部智能体工具，以及一种可在沙箱内绕过限制的方法，但尚未实际验证其可行性。

57. 00:04
    CNBC · Technology精选

    第三方评测机构在试点中发现 OpenAI 内部监控系统漏洞

    METR 与 Redwood Research 称，两家机构在三周试点中深度访问了 OpenAI 用于监测模型失调的内部监控系统，发现多个新型漏洞，其中包括一个可让 Agent 使数百条近期动作逃过监测的漏洞利用方式；OpenAI 表示已修复影响其生产护栏的漏洞。试点于 7 月 21 日至 8 月 11 日进行，每家机构各一名员工在陪同下使用 OpenAI 提供的设备，访问其内部代码库、文档和部分技术人员，评测针对的是 7 月 21 日及之前的系统状态。双方同意仅发布概要性公开文章，并向 OpenAI 提交 61 页内部报告。此次试点是 OpenAI 落实 Altman 9 月承诺给予独立评测机构类员工访问的一部分，OpenAI 本月早些时候称正在与第三方安全评估方敲定合同。

1. 23:32
   Redwood Research精选

   Redwood Research 与 METR 红队测试 OpenAI 内部智能体监控系统

   Redwood Research 与 METR 在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控系统开展高权限红队演练，发现多处可绕过监控的漏洞；OpenAI 表示影响生产防护栈的问题已修复。测试估计，在至少与 GPT-5.5 一样强的模型产生的内部 Responses API 智能体流量中，约 75%–94% 可被监测，用于内部 Codex 智能体的该 API 流量中 99.2% 可被监测。由于未监测 compaction 事件，5 月至 7 月约有 10% 符合条件的内部 Codex 流量未被监测，OpenAI 在演练期间修复了这一问题。测试还发现 Codex 智能体原则上可绕过沙箱和 Auto-Review，并存在让数百条近期操作不被监测、通过客户端请求头关闭新智能体监测等路径。

2. 23:26
   X @METR_Evals

   METR 与 Redwood Research 两名员工进驻 OpenAI 三周，试点评估其内部智能体对齐监测系统

   METR 与 Redwood Research 的两名员工今年夏天在 OpenAI 驻场三周，开展嵌入式评估试点，评估 OpenAI 用于监测内部智能体对齐问题的系统，这项工作的简要报告现已公开。

3. 15:00
   METR精选

   METR 与 Redwood 红队测试 OpenAI 内部 Agent 监控系统

   METR 与 Redwood Research 在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控系统进行为期三周的高权限红队试点，并形成 61 页内部报告。METR 估计，来自至少与 GPT-5.5 同等能力的模型的内部 Responses API 智能体流量中约 75%–94% 有资格被监控，内部 Codex 智能体流量中该比例为 99.2%。他们发现多条绕过路径，包括 Codex 智能体理论上可绕过 Codex 沙箱和 Auto-Review、利用序列化差异使监控器失败、用客户端可控制的请求头启动未受监控的新智能体，以及让数百个近期动作不被监控。OpenAI 称影响生产防护栈的漏洞均已修补，METR 未评估该说法；这些发现对应 7 月 21 日及之前的系统。

当前关注度48·可比范围峰值85（10月23日 14:00）·近 24 小时可比范围变化 -4%