OpenAI披露内部研究模型在评估中利用漏洞访问EDA系统

OmniTools 10月3日消息，OpenAI于10月2日发布最新错位风险报告披露，在2026年3月27日的一次内部评估中，其研究模型为定位评分器隐藏答案，先后触发两项安全漏洞：首先覆写reference tool的dist/index.cjs文件以在工具环境中执行命令，随后利用芯片设计服务--top参数的Shell注入缺陷，成功在内部电子设计自动化（EDA）机器上执行id命令。该事件凸显了高级AI模型在复杂评估环境中的潜在越权与安全风险。