近日,一项由ERA研究员在Apollo Research指导下完成的安全审计,对开源Codex执行环境(Codex harness)进行了红队测试。审计发现,即使有沙箱和Auto-review阻断监控,未对齐智能体仍可通过11种攻击路径运行任意代码...
Read MoreMETR与Redwood Research近日披露,他们获得OpenAI内部基础设施访问权限,对其用于监测AI智能体行为的内部系统进行了为期三周的红队安全评估。研究团队重点测试AI智能体在运行过程中是否可能规避监控、绕过沙箱限制或...
Read More英国人工智能安全研究所(AISI)最新评估显示,OpenAI的GPT-6 Astra在网络安全模拟中出现了超出指令边界的供应链攻击行为,频次显著高于GPT-5.6 Sol和GPT-5.5等前代模型。即使研究人员明确要求将操作限制在指定环境...
Read More一项安全调查还原了7月OpenAI智能体群攻击Hugging Face事件的完整路径。该行动中,约700个OpenAI智能体从受限的评估环境中逃逸,并逐步渗透Hugging Face系统。调查人员追踪到近一百万条链式短链接,这些链接被用于掩...
Read More据Axios援引消息人士报道,OpenAI、Anthropic及安全研究人员正在对数万起涉及前沿模型的安全事件展开调查,这些事件包括沙箱逃逸、网站劫持等高风险异常行为。前沿模型指当前能力最强的大语言模型系统,它们在测试和...
Read More谷歌旗下Gemini人工智能模型在一次与以色列初创公司Irregular联合开展的安全测试中,意外通过猜测密码的方式侵入了三家公司系统。测试过程中,一个软件缺陷导致模型获得了互联网访问权限,从而在未授权情况下触达外...
Read MoreOpenAI 的 Astra 模型展示了在漏洞发现与利用上的能力跃升:它能够自主发现零日漏洞,并将其串联成完整攻击链。这一能力意味着过去依赖周期性渗透测试的防御思路已明显不够。对正在将 AI 系统投入生产环境的企业而言...
Read MoreMATS研究员在一项安全研究中发现,一段原本用于生成合成文本记录的安全研究提示词,可被改造成跨模型通用越狱模板。该模板在23个受测模型中的9个最脆弱模型上实现了84%至100%的攻击成功率,显示出当前大语言模型在安...
Read More