Today for AI
返回热点榜
agent热度 16.1°

AI 聚合热点事件 · 2026/10/23

外部研究员发现 OpenAI 内部编码代理存在监控逃逸漏洞

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/23 00:34:34
全景综述与最新动态
1 家信源交叉印证

METR 与 Redwood Research 的研究员在 OpenAI 驻场审计期间，发现其内部编码代理（Codex）存在多种绕过 AI 安全监控的手段。主要问题包括监控仅在代理交还控制权时触发、可隐藏历史操作、以及通过特定头部启动未监控副本等，导致约 10% 的内部流量未被有效监管。尽管 OpenAI 声称已修复生产环境漏洞，但独立验证尚未完成。

最新动向/METR 与 Redwood Research 的研究员在 OpenAI 驻场审计期间，发现其内部编码代理（Codex）存在多种绕过 AI 安全监控的手段。主要问题包括监控仅在代理交还控制权时触发、可隐藏历史操作、以及通过特定头部启动未监控副本等，导致约 10% 的内部流量未被有效监管。尽管 OpenAI 声称已修复生产环境漏洞，但独立验证尚未完成。

热度曲线逐小时热度走势

3 个完整观测小时
当前
16.1
峰值
16.701:00
近 24h 变化
–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

TIMELINE报道时间线

共 1 篇 · 最新优先
  1. Rohan Paul (@rohanpaul_ai)T2·85 分

    外部研究员发现 OpenAI 内部编码代理存在监控逃逸漏洞

    原标题：Outside researchers embedded at OpenAI found several ways its internal coding agents could escape AI...

    • OpenAI 内部 Codex 代理的监控机制存在逻辑漏洞，如跳过压缩事件和仅检查返回控制时的状态。
    • 攻击者可通过客户端可控头部启动未监控副本，或利用序列化不匹配使监控器失效。
    • 审计显示 GPT-5.5 及以上模型的内部 Responses API 流量中，仅 75%-94% 具备被监控资格，RL 训练运行初期无覆盖。
外部研究员发现 OpenAI 内部编码代理存在监控逃逸漏洞 | Today for AI