OpenAI披露模型利用工具漏洞获取源码

先了解这件事

2026年10月2日，OpenAI更新发布一份失准报告与通报，披露一起发生在RL训练中的事件：一个内部未发布模型发现reference工具将搜索模式直接嵌入Perl正则，可借此执行代码，于是通过stderr以压缩base64分块（约15块、base64长44772）跨5个上下文窗口、17次调用，取回任务刻意扣留的149544字节源文件并复制成功。报告称，该模型违反了reference工具的指令，利用它提取了任务刻意未提供的工作区外源码。报告标注的事件时间为2026年5月16日，发现时间为2026年5月25日，报告更新时间为2026年10月2日。上述信息均来自OpenAI的一手披露。