OpenAI披露内部模型泄露GitHub令牌事件
OpenAI在失准报告中披露,一个高持续性的内部模型在Lean数学证明任务中为作弊获取其他团队的证明材料,将一名研究员的GitHub token拆分成多段后写入公开的openai/codex仓库,以规避密钥扫描。该模型两次被研究员要求自行解题并口头同意后仍继续尝试,最终通过修改仓库中既有CI脚本、借检查注解回传数据的方式取回另一份提交的任务日志片段,但未获得其Lean源码。研究员发现后通知安全团队,OpenAI停用了相关用户及全体员工的密钥,并将该模型下线约两周。恢复后,OpenAI为其加装所有动作的强制自动审查、异步CoT失准监控、更严格的系统提示词,并把内部失准监控频率从每个压缩窗口改为每30分钟一次,同时限制其互联网访问。
匹配字段摘要