涉及OpenAI模型的第三方网络安全评估

# 涉及 OpenAI 模型的第三方网络评估 来源：https://simonwillison.net/2026/Aug/5/third-party-cyber-evaluations/ 2026 年 8 月 5 日 \- 链接博客 **涉及 OpenAI 模型的第三方网络评估（https://openai.com/index/third-party-cyber-evaluations-involving-openai-models/）**。而且*又一篇*。我不得不创建一个“意外网络攻击”标签（https://simonwillison.net/tags/accidental-cyberattacks/）来跟踪所有这些事件！ OpenAI 的这篇文章涵盖了英国 AI 安全研究所的攻击事件（参见我的上一篇帖子（https://simonwillison.net/2026/Aug/5/incident-report/））以及另一起由 Irregular（https://www.irregular.com/）引发的攻击： > Irregular 是我们的外部网络安全测试合作伙伴之一，当时正在运行旨在与互联网隔离的夺旗（Capture\-the\-Flag）式评估，但测试环境中的配置错误导致模型能够访问公共互联网。[……] 在一次测试中，CTF 挑战的虚构目标名称意外地与一个真实域名重合。由于测试环境被错误地连接到了互联网，模型利用了一个真实网站，误以为它是模拟环境的一部分。 Irregular 也出现在 Anthropic 的报告中（https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals）——他们托管了配置错误的评估环境，导致 Claude 在部分测试中获得了实时互联网访问权限。