涉及OpenAI模型的第三方网络评估

# 涉及OpenAI模型的第三方网络安全评估 来源：https://simonwillison.net/2026/Aug/5/third-party-cyber-evaluations/ 2026年8月5日 - 链接博客 **涉及OpenAI模型的第三方网络安全评估（https://openai.com/index/third-party-cyber-evaluations-involving-openai-models/）**。又*一个*。我不得不创建一个accidental-cyberattacks标签（https://simonwillison.net/tags/accidental-cyberattacks/）来跟踪所有这些！ OpenAI的这篇博文涵盖了英国AI安全研究所的攻击（参见我之前的帖子（https://simonwillison.net/2026/Aug/5/incident-report/））以及由Irregular（https://www.irregular.com/）促成的另一次攻击： > Irregular是我们外部网络安全测试合作伙伴之一，当时正在运行本应与互联网隔离的夺旗式（CTF）评估，但测试环境配置错误导致模型得以访问公共互联网。[...] 在一次测试中，CTF挑战中虚构目标的名称无意中与一个真实域名重合。由于测试环境被错误地连接到互联网，模型利用了一个真实网站，误以为它是模拟环境的一部分。 Irregular也出现在Anthropic的报道中（https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals）——他们托管了配置错误的评估环境，使Claude在部分测试中获得了实时互联网访问权限。