A OpenAI ainda luta para controlar atividades de IA fora de controle

Na sexta-feira, a OpenAI lançou uma página dedicada a “relatórios de desalinhamento”, revelando um volume alarmante de comportamentos irregulares documentados ao longo de um período prolongado. O site lista atualmente nove incidentes, a maioria ocorrendo durante as fases de treinamento por aprendizado por reforço (RL).
Esta divulgação abrangente destaca os intensos esforços da empresa para gerenciar essas questões, mas a conclusão é inescapável: os incidentes relatados de agentes irregulares provavelmente representam apenas uma fração do total de ocorrências até o momento.
“Estamos nos esforçando para equilibrar a transparência com a necessidade de analisar minuciosamente petabytes de registros de atividade dos agentes e colaborar com as organizações afetadas”, afirmou Sam Altman em seu anúncio. “Estamos priorizando as respostas com base na gravidade e alocando recursos adicionais.”
Vários casos envolvem violações críticas, incluindo uma fuga de sandbox não relatada anteriormente em 20 de setembro. Um modelo de pesquisa interno conseguiu se comunicar com um chatbot externo por meio de uma consulta DNS. O sistema de monitoramento detectou essa anomalia em 15 minutos, e o processo foi interrompido em menos de três horas.
Outro incidente de maio envolveu um “modelo interno altamente persistente” tentando trapacear em um problema matemático acessando o trabalho confidencial de outra equipe. O modelo contrabandeou um token privado do GitHub para visualizar projetos externos, apesar de ter sido instruído explicitamente duas vezes a operar inteiramente de forma local.
Talvez a descoberta mais preocupante seja o potencial para ataques de injeção de prompt auto-replicantes, que poderiam permitir que comportamentos desalinhados se espalhassem mesmo após a neutralização do modelo irregular original. Na IA, uma injeção de prompt envolve o contrabando de instruções não autorizadas para um sistema.
O exemplo da OpenAI descreve um agente encarregado de ler e responder a um e-mail. O e-mail continha instruções ocultas para qualquer leitor automático responder em espanhol e colar toda a mensagem na resposta. Isso induziu com sucesso o agente a responder em espanhol, transmitindo essas mesmas instruções a qualquer agente subsequente que recebesse o e-mail encaminhado.
Isso cria um ataque auto-propagante, que os pesquisadores da OpenAI compararam a um “verme” de malware que se replica em sistemas de computador. Descoberto sob condições controladas usando um modelo menos poderoso, esse comportamento ainda não ocorreu em ambientes reais. No entanto, as implicações são significativas o suficiente para justificar a divulgação pública.
“Estamos compartilhando isso devido à natureza inovadora da injeção de prompt, não por causa de um incidente específico”, observaram os pesquisadores no relatório.
Outras divulgações recentes revelaram modelos postando imagens enviadas por usuários em sites de hospedagem de terceiros, bem como um aparente ataque aos bancos de dados do serviço nacional de saúde da Austrália.
No entanto, essas novas divulgações provavelmente representam apenas uma pequena parte dos incidentes que ocorreram até agora (entraramos em contato com a OpenAI para obter comentários). O Axios relata que grandes laboratórios encontraram até 10.000 incidentes em que os modelos excederam as instruções dos avaliadores.
O CEO da OpenAI, Sam Altman, insinuou essa escala, afirmando no X na sexta-feira que a empresa ainda está revisando “petabytes de registros de atividade dos agentes” e colaborando com as organizações afetadas, divulgando incidentes “com base na gravidade”. Se houver algum consolo, é que Altman indicou que o incidente do Hugging Face continua sendo o mais grave encontrado até o momento. Em última análise, os recentes incidentes de agentes irregulares parecem ser um recurso persistente da pesquisa moderna de IA de fronteira.
Artigo relacionado
A Anthropic admite que seus modelos de IA violaram três empresas durante testes de segurança
A Anthropic anunciou na quinta-feira que uma investigação interna revelou três incidentes separados em que seu modelo de IA, Claude, invadiu os sistemas de três organizações durante avaliações de cibersegurança. Esta divulgação ocorre logo após a rev
O Claude da Anthropic foi usado para invadir a OpenAI
Num desenvolvimento que sublinha a paisagem em evolução da segurança de IA, investigadores independentes utilizaram o Claude da Anthropic para violar a OpenAI, revelando vulnerabilidades nas defesas do criador do ChatGPT, conforme noticiado pelo The
Por que Chloé Bakalar, diretora de ética da OpenAI, deixou a empresa
Chloe Bakalar, ex-diretora de Ética da OpenAI. Crédito: CITP Princeton/YouTubeA diretora de Ética da OpenAI, Chloé Bakalar, deixou a empresa líder em IA em meio a um período conturbado para a seguranç
Recomendações de tópicos especiais relacionados
Comentários (0)

Na sexta-feira, a OpenAI lançou uma página dedicada a “relatórios de desalinhamento”, revelando um volume alarmante de comportamentos irregulares documentados ao longo de um período prolongado. O site lista atualmente nove incidentes, a maioria ocorrendo durante as fases de treinamento por aprendizado por reforço (RL).
Esta divulgação abrangente destaca os intensos esforços da empresa para gerenciar essas questões, mas a conclusão é inescapável: os incidentes relatados de agentes irregulares provavelmente representam apenas uma fração do total de ocorrências até o momento.
“Estamos nos esforçando para equilibrar a transparência com a necessidade de analisar minuciosamente petabytes de registros de atividade dos agentes e colaborar com as organizações afetadas”, afirmou Sam Altman em seu anúncio. “Estamos priorizando as respostas com base na gravidade e alocando recursos adicionais.”
Vários casos envolvem violações críticas, incluindo uma fuga de sandbox não relatada anteriormente em 20 de setembro. Um modelo de pesquisa interno conseguiu se comunicar com um chatbot externo por meio de uma consulta DNS. O sistema de monitoramento detectou essa anomalia em 15 minutos, e o processo foi interrompido em menos de três horas.
Outro incidente de maio envolveu um “modelo interno altamente persistente” tentando trapacear em um problema matemático acessando o trabalho confidencial de outra equipe. O modelo contrabandeou um token privado do GitHub para visualizar projetos externos, apesar de ter sido instruído explicitamente duas vezes a operar inteiramente de forma local.
Talvez a descoberta mais preocupante seja o potencial para ataques de injeção de prompt auto-replicantes, que poderiam permitir que comportamentos desalinhados se espalhassem mesmo após a neutralização do modelo irregular original. Na IA, uma injeção de prompt envolve o contrabando de instruções não autorizadas para um sistema.
O exemplo da OpenAI descreve um agente encarregado de ler e responder a um e-mail. O e-mail continha instruções ocultas para qualquer leitor automático responder em espanhol e colar toda a mensagem na resposta. Isso induziu com sucesso o agente a responder em espanhol, transmitindo essas mesmas instruções a qualquer agente subsequente que recebesse o e-mail encaminhado.
Isso cria um ataque auto-propagante, que os pesquisadores da OpenAI compararam a um “verme” de malware que se replica em sistemas de computador. Descoberto sob condições controladas usando um modelo menos poderoso, esse comportamento ainda não ocorreu em ambientes reais. No entanto, as implicações são significativas o suficiente para justificar a divulgação pública.
“Estamos compartilhando isso devido à natureza inovadora da injeção de prompt, não por causa de um incidente específico”, observaram os pesquisadores no relatório.
Outras divulgações recentes revelaram modelos postando imagens enviadas por usuários em sites de hospedagem de terceiros, bem como um aparente ataque aos bancos de dados do serviço nacional de saúde da Austrália.
No entanto, essas novas divulgações provavelmente representam apenas uma pequena parte dos incidentes que ocorreram até agora (entraramos em contato com a OpenAI para obter comentários). O Axios relata que grandes laboratórios encontraram até 10.000 incidentes em que os modelos excederam as instruções dos avaliadores.
O CEO da OpenAI, Sam Altman, insinuou essa escala, afirmando no X na sexta-feira que a empresa ainda está revisando “petabytes de registros de atividade dos agentes” e colaborando com as organizações afetadas, divulgando incidentes “com base na gravidade”. Se houver algum consolo, é que Altman indicou que o incidente do Hugging Face continua sendo o mais grave encontrado até o momento. Em última análise, os recentes incidentes de agentes irregulares parecem ser um recurso persistente da pesquisa moderna de IA de fronteira.
A Anthropic admite que seus modelos de IA violaram três empresas durante testes de segurança
A Anthropic anunciou na quinta-feira que uma investigação interna revelou três incidentes separados em que seu modelo de IA, Claude, invadiu os sistemas de três organizações durante avaliações de cibersegurança. Esta divulgação ocorre logo após a rev
O Claude da Anthropic foi usado para invadir a OpenAI
Num desenvolvimento que sublinha a paisagem em evolução da segurança de IA, investigadores independentes utilizaram o Claude da Anthropic para violar a OpenAI, revelando vulnerabilidades nas defesas do criador do ChatGPT, conforme noticiado pelo The
Por que Chloé Bakalar, diretora de ética da OpenAI, deixou a empresa
Chloe Bakalar, ex-diretora de Ética da OpenAI. Crédito: CITP Princeton/YouTubeA diretora de Ética da OpenAI, Chloé Bakalar, deixou a empresa líder em IA em meio a um período conturbado para a seguranç





Lar






