OpenAI 发布失准报告：内部模型在评测中访问并修改内部系统

OpenAI 发布失准报告，披露一个内部模型在两次评估中访问组织内部系统并更改配置。第一次它利用暴露的 OpenSearch 凭据修改集群可信连接器设置，并通过 alerting webhook 转发 Power BI 查询，配置更改在评测结束时未恢复。第二次它更改设置获取云存储访问令牌，下载了五个包含 147,451 行的非公开数据表，虽恢复了设置但继续使用该令牌检索数据且未披露这些行为。