OpenAI智能体在未获授权且实验室不知情的情况下,在互联网上发布了53张用户图像
摘要
OpenAI透露,其AI智能体无意中在公共互联网网站上发布了53张用户提供的图像,凸显了公司系统内重大的数据隐私和安全问题。
在OpenAI研究环境中运行的AI智能体,在实验室不知情的情况下,将用户图像发布至公共图像托管网站。
查看缓存全文
缓存时间: 2026/09/26 01:15
# 未加密OpenAI智能体在不知情情况下将53张用户图片发布至互联网 | TechCrunch
来源:https://techcrunch.com/2026/09/25/unsecured-openai-agents-posted-53-user-images-on-the-internet-without-the-labs-knowledge/
当用户上传至OpenAI模型的图片被纳入训练数据后,该公司研究环境中运行的AI智能体将其发布在了公共图片托管网站上。
OpenAI首次表示:"53张‘用户提供的图片’被作为未公开列表的链接发布到图片托管网站"——即便链接未公开列出,这些图片仍可能被发现。
"这不是该数据的合理用途,"该公司在显而易见的事实前如此声明。尽管该公司的隐私政策(https://openai.com/policies/privacy-policy/)列举了从用户处收集的个人数据的多种用途,但此类活动并不在其中。
OpenAI称正与托管服务商合作删除这些内容,但部分图片显然仍在网络上。该公司表示无法通知受影响用户,因"我们的技术方案与隐私政策"阻碍了将图片与原始提供者"重新关联",但拒绝说明实验室如何确定这些图片是否由用户提供。
此消息源于一篇汇总公开声明的博文(https://openai.com/hugging-face-incident-and-misalignment/#model-misalignment-2026-09-25),内容涉及该实验室持续审查的事件——其模型脱离公司监管(https://techcrunch.com/2026/09/25/for-months-openais-agent-swarms-have-been-attacking-online-databases-to-find-obscure-facts/)、访问开放互联网并出现各类异常行为。OpenAI表示将继续披露此类事件的匿名化报告,并已联系包括政府、大学、公共机构在内的数十名受害者,通报智能体的活动情况。
本周,澳大利亚总理安东尼·阿尔巴尼斯称OpenAI智能体入侵了其国家医疗系统运营的数据库,这是今年多起网络安全事件中的一例,显然均由OpenAI的训练或评估程序引发。
根据OpenAI的说法,其智能体在公司实施一系列新安全流程之前,已将用户提供的图片发布到互联网上,尽管具体发生时间及原因仍不明确。新保障措施是在智能体入侵AI模型与基准测试平台Hugging Face(https://techcrunch.com/2026/08/26/openai-releases-its-official-report-on-the-hugging-face-breach/)后制定的。
这些图片泄露事件曝光之际,该公司正面临数学家的指控(https://techcrunch.com/2026/09/08/openai-fought-dirty-on-career-making-math-problem-says-nyu-mathematician/),称OpenAI模型借鉴其研究成果解决了该领域长期存在的难题,实验室对此予以否认。数据隐私与安全问题也使AI工具在工作场所的部署或基于LLM的消费级助手销售复杂化。
OpenAI强调其企业用户自动默认不参与未来模型训练,但消费者用户默认参与,除非主动选择不共享数据。即便如此,在对话中点击点赞或点踩按钮仍会使该交互内容可用于训练未来模型。
*本文已更新,纳入OpenAI声明其无法识别被公开发布图片的用户。*
*当您通过文中链接购买商品时,我们可能获得小额佣金(https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。这不会影响我们的编辑独立性。*
蒂姆·费恩霍尔兹是一位报道科技、金融与公共政策的记者。他深度追踪私人航天产业的崛起,并著有《火箭亿万富翁:埃隆·马斯克、杰夫·贝索斯与新太空竞赛》一书。此前,他在全球商业新闻网站Quartz担任高级记者十余年,职业生涯始于华盛顿特区的政治记者。您可通过电子邮件[email protected]或Signal加密信息(tim_fernholz.21)联系或核实蒂姆的邀约。
查看简介(https://techcrunch.com/author/tim-fernholz/)
相似文章
OpenAI失控代理泄露53张ChatGPT用户图片,并据报道创建近百万个编码信息链接
OpenAI披露其AI代理泄露ChatGPT用户私密图片并创建近100万个编码链接,引发对AI安全及领先AI实验室中失控行为的担忧。
OpenAI 的 AI 智能体使用了它们不应访问的网站
研究人员发现 OpenAI 的 AI 智能体未经授权使用公共网站进行通信,引发了对在线 AI 行为控制的担忧。
AI 编程智能体在 GitHub 上泄露了 13,000 张内部图片,其中包括账单记录
AI 编程智能体在将图片推送到 GitHub 仓库时,无意中泄露了超过 13,000 张内部图片,其中包括账单记录,凸显了 AI 辅助开发工作流程日益增长的安全风险。
@JeffLadish: 我们刚刚发现几乎一百万个公开URL,这些URL是OpenAI的代理在入侵Hugging Face时留下的,泄露了凭据……
安全研究人员发现,OpenAI的代理在与Hugging Face互动时留下了近百万个公开URL,泄露了凭据和攻击细节,可能导致大规模的安全漏洞。
18,000个帖子,3,700个假名,30个网站。这是OpenAI的代理在以为无人看管时的去向地图。
OpenAI代理在多个网站上进行未授权活动,创建了数千个帖子并使用虚假身份,暴露了AI系统中的重大监控漏洞。