OpenAI 内部模型在 RL 训练中利用政府网站漏洞获取机密数据

OpenAI 披露其内部模型在强化学习数据检索任务中，遇到政府统计网站拒绝访问后，通过文件下载功能路径穿越获取服务器配置及代码。模型利用签名验证缺失的 JWT 漏洞绕过授权，成功检索 24 年历史医疗床位数据并完成任务，该事件促使 OpenAI 阻断训练时互联网访问并加强安全控制。