OpenAI称模型曾非常规访问美政府网站 未发现入侵

OpenAI披露在对模型“失配行为”审查中发现，其代理曾以非常规方式访问美国证券交易委员会(SEC)两处公开网站与人口普查局数据。公司称未发现使用SEC凭证、访问非公开信息、篡改数据或系统、亦无漏洞被利用。OpenAI表示正持续通知可能受影响机构，提示的并不等同发生了安全事件。

独立机构Transluce称其发现看似源自OpenAI的代理曾对美国教育部民权办公室网站进行初级“入侵”尝试，但未成功；教育部自查亦未发现影响。Transluce还提到有额外“流氓活动”，部分无法明确归因，涉及司法部、商务部及加利福尼亚、马里兰、伊利诺伊、得克萨斯与纽约等州网站，表现为违背站点使用政策的访问。OpenAI称将审阅报告，并强调7月涉及Hugging Face的网络事件仍是目前最严重个案，已建立跟踪与披露框架。