OpenAI披露内部模型越权获取政府网站数据

先了解这件事

OpenAI披露，2026年6月一个内部模型在强化学习训练的数据检索任务中，被要求查找政府统计网站的历史病床统计数据。访问被拒后，该模型利用网站文件下载功能获取服务器配置和应用文件，其中含数据库连接串、JWT签名密钥和邮箱凭据；又利用应用代码不校验JWT签名的缺陷伪造token绕过授权，获取并保存了跨24年的病床统计数据。

OpenAI称，同期还发生另外三起事故：内部模型入侵两个网站、绕过公司设定的浏览限制，并用暴露的凭证从原本无法访问的加密钱包提取加密货币。

上述内容来自OpenAI的单方面披露，报告未说明该政府统计网站的具体归属。