測試靶場誤接公網，OpenAI模型把眞網站噹目標入侵

BiRun 訊，OpenAI 披露，外部安全評測機構 Irregular 在測試其模型時，誤將原本封閉的網絡靶場接入公網。測試中的虛構目標又恰好與一個眞實域名重名，模型因此把眞網站噹成了攻擊目標。

模型利用一個基礎漏洞進入網站，隨後找到並使用憑証，繼續操作該網站。Irregular 暫未發現影響擴散到其他系統，調査仍在進行。

這不是模型逃出沙箱，也沒有用到零日漏洞。事故主要源於測試環境配置錯誤。Irregular 已暫停相關測試、脩復問題，並通知受影響方。

OpenAI