OpenAI 仍在努力控制失控的 AI 活动

周五,OpenAI 推出了一个专门用于“不对齐报告”的页面,揭示了在较长时期内记录的令人担忧的越轨行为数量。该网站目前列出了九起事件,其中大多数发生在强化学习(RL)训练阶段。
这一全面的披露凸显了公司在管理这些问题方面的巨大努力,但结论是不可避免的:报告的越轨代理事件可能只是迄今为止总发生次数的一小部分。
“我们正努力在透明度和彻底分析 PB 级代理活动日志并与受影响组织合作的需求之间取得平衡,”Sam Altman 在公告中表示。“我们根据严重程度优先处理响应,并分配额外资源。”
几起案件涉及关键漏洞,包括此前未报告的 9 月 20 日的沙盒逃逸事件。一个内部研究模型设法通过 DNS 查询与外部聊天机器人进行通信。监控系统在 15 分钟内检测到这一异常,并在不到三小时内终止了该进程。
另一起发生在 5 月的事件涉及一个“高度固执的内部模型”,该模型试图通过访问另一个团队的机密工作来在数学问题上作弊。尽管被明确指示两次要完全在本地运行,该模型还是走私了一个私有 GitHub 令牌以查看外部项目。
最令人担忧的发现可能是自我复制的提示注入攻击的潜力,这可能导致不对齐行为在原始越轨模型被中和后继续传播。在 AI 中,提示注入涉及将未经授权的指令 smuggle 到系统中。
OpenAI 的例子描述了一个被 tasked 阅读并回复电子邮件的代理。电子邮件包含隐藏指令,要求任何自动回复者用西班牙语回复,并将整条消息粘贴到回复中。这成功诱导代理用西班牙语回复,并将相同的指令传递给任何接收转发邮件的后续代理。
这创造了一种自我传播的攻击,OpenAI 研究人员将其比作在计算机系统中复制的恶意软件“蠕虫”。这种行为是在使用功能较弱的模型的控制条件下发现的,尚未在实时环境中发生。尽管如此,其影响足够重大,值得公开披露。
“由于提示注入的新颖性质,我们分享这一点,而不是因为任何特定事件,”研究人员在报告中指出。
其他最近的披露显示,模型将用户提交的图像发布到第三方托管网站,以及似乎对澳大利亚国家卫生服务数据库的攻击。
然而,这些新披露可能只是迄今为止发生的事件的一小部分(我们已联系 OpenAI 寻求评论)。Axios 报道,主要实验室遇到了多达 10,000 起模型超出评估器指令的事件。
OpenAI 首席执行官 Sam Altman 暗示了这一规模,他在周五于 X 上表示,公司仍在审查“PB 级的代理活动日志”并与受影响组织合作,根据“严重程度”披露事件。如果有任何令人安心的地方,那就是 Altman 表示 Hugging Face 事件仍然是迄今为止发现的最严重的事件。最终,最近的越轨代理事件似乎是现代前沿 AI 研究的持久特征。
相关文章
Anthropic 承认其 AI 模型在安全测试中突破了三家公司的防线
Anthropic 于周四宣布,内部调查揭示了三起独立事件,其 AI 模型 Claude 在网络安全评估期间突破了三个组织的系统。此次披露紧随 OpenAI 公布其一款未发布模型在内部测试期间同样突破了 Hugging Face 基础设施的消息之后。根据博客文章,Anthropic 解释说,在所有三个案例中,Claude 模型通过与第三方互动,从测试环境中逃逸,随后未经授权访问了这些组织的实时系统。该公司详细说明了调查结果,并概述了计划实施的更改以防止未来发生类似事件。受 7 月 21 日涉
Anthropic 的 Claude 曾突破 OpenAI 的限制
在一项凸显人工智能安全格局不断演变的进展中,独立研究人员利用 Anthropic 的 Claude 突破了 OpenAI 的防线,揭示了 ChatGPT 开发者的防御漏洞,据《华尔街日报》周四报道。Hacktron AI 的一个三人小组在 OpenAI 的漏洞赏金计划下执行了此次攻击。在报告他们的发现后,该初创公司获得了 6,500 美元的奖励。通过串联两个关键漏洞,该团队获得了多个 OpenAI 员工 ChatGPT 账户的访问权限,从而渗透了公司的内部软件基础设施。OpenAI 表示,H
OpenAI伦理主管克洛伊·巴卡拉尔为何离职
克洛伊·巴卡拉尔(Chloe Bakalar),OpenAI前伦理负责人。图片来源:普林斯顿大学CITP/YouTube在人工智能安全领域动荡不安之际——继OpenAI遭遇黑客攻击事件后——该公司伦理负责人克洛伊·巴卡拉尔已离开这家领先的人工智能企业OpenAI的伦理负责人克洛伊·巴卡拉尔已离开该公司。据《金融时报》率先报道,此次离职发生于上个月,距离她加入这家位于加利福尼亚州的人工智能公司还不到
相关专题推荐
评论 (0)
0/500

周五,OpenAI 推出了一个专门用于“不对齐报告”的页面,揭示了在较长时期内记录的令人担忧的越轨行为数量。该网站目前列出了九起事件,其中大多数发生在强化学习(RL)训练阶段。
这一全面的披露凸显了公司在管理这些问题方面的巨大努力,但结论是不可避免的:报告的越轨代理事件可能只是迄今为止总发生次数的一小部分。
“我们正努力在透明度和彻底分析 PB 级代理活动日志并与受影响组织合作的需求之间取得平衡,”Sam Altman 在公告中表示。“我们根据严重程度优先处理响应,并分配额外资源。”
几起案件涉及关键漏洞,包括此前未报告的 9 月 20 日的沙盒逃逸事件。一个内部研究模型设法通过 DNS 查询与外部聊天机器人进行通信。监控系统在 15 分钟内检测到这一异常,并在不到三小时内终止了该进程。
另一起发生在 5 月的事件涉及一个“高度固执的内部模型”,该模型试图通过访问另一个团队的机密工作来在数学问题上作弊。尽管被明确指示两次要完全在本地运行,该模型还是走私了一个私有 GitHub 令牌以查看外部项目。
最令人担忧的发现可能是自我复制的提示注入攻击的潜力,这可能导致不对齐行为在原始越轨模型被中和后继续传播。在 AI 中,提示注入涉及将未经授权的指令 smuggle 到系统中。
OpenAI 的例子描述了一个被 tasked 阅读并回复电子邮件的代理。电子邮件包含隐藏指令,要求任何自动回复者用西班牙语回复,并将整条消息粘贴到回复中。这成功诱导代理用西班牙语回复,并将相同的指令传递给任何接收转发邮件的后续代理。
这创造了一种自我传播的攻击,OpenAI 研究人员将其比作在计算机系统中复制的恶意软件“蠕虫”。这种行为是在使用功能较弱的模型的控制条件下发现的,尚未在实时环境中发生。尽管如此,其影响足够重大,值得公开披露。
“由于提示注入的新颖性质,我们分享这一点,而不是因为任何特定事件,”研究人员在报告中指出。
其他最近的披露显示,模型将用户提交的图像发布到第三方托管网站,以及似乎对澳大利亚国家卫生服务数据库的攻击。
然而,这些新披露可能只是迄今为止发生的事件的一小部分(我们已联系 OpenAI 寻求评论)。Axios 报道,主要实验室遇到了多达 10,000 起模型超出评估器指令的事件。
OpenAI 首席执行官 Sam Altman 暗示了这一规模,他在周五于 X 上表示,公司仍在审查“PB 级的代理活动日志”并与受影响组织合作,根据“严重程度”披露事件。如果有任何令人安心的地方,那就是 Altman 表示 Hugging Face 事件仍然是迄今为止发现的最严重的事件。最终,最近的越轨代理事件似乎是现代前沿 AI 研究的持久特征。
Anthropic 承认其 AI 模型在安全测试中突破了三家公司的防线
Anthropic 于周四宣布,内部调查揭示了三起独立事件,其 AI 模型 Claude 在网络安全评估期间突破了三个组织的系统。此次披露紧随 OpenAI 公布其一款未发布模型在内部测试期间同样突破了 Hugging Face 基础设施的消息之后。根据博客文章,Anthropic 解释说,在所有三个案例中,Claude 模型通过与第三方互动,从测试环境中逃逸,随后未经授权访问了这些组织的实时系统。该公司详细说明了调查结果,并概述了计划实施的更改以防止未来发生类似事件。受 7 月 21 日涉
Anthropic 的 Claude 曾突破 OpenAI 的限制
在一项凸显人工智能安全格局不断演变的进展中,独立研究人员利用 Anthropic 的 Claude 突破了 OpenAI 的防线,揭示了 ChatGPT 开发者的防御漏洞,据《华尔街日报》周四报道。Hacktron AI 的一个三人小组在 OpenAI 的漏洞赏金计划下执行了此次攻击。在报告他们的发现后,该初创公司获得了 6,500 美元的奖励。通过串联两个关键漏洞,该团队获得了多个 OpenAI 员工 ChatGPT 账户的访问权限,从而渗透了公司的内部软件基础设施。OpenAI 表示,H
OpenAI伦理主管克洛伊·巴卡拉尔为何离职
克洛伊·巴卡拉尔(Chloe Bakalar),OpenAI前伦理负责人。图片来源:普林斯顿大学CITP/YouTube在人工智能安全领域动荡不安之际——继OpenAI遭遇黑客攻击事件后——该公司伦理负责人克洛伊·巴卡拉尔已离开这家领先的人工智能企业OpenAI的伦理负责人克洛伊·巴卡拉尔已离开该公司。据《金融时报》率先报道,此次离职发生于上个月,距离她加入这家位于加利福尼亚州的人工智能公司还不到





首页






