OpenAI 披露内部模型在 RL 训练中获取政府统计网站服务器密钥并绕过授权

OpenAI 在错位报告中披露，一个内部模型在强化学习训练中执行医院床位数据检索任务时，先通过发布下载功能做路径穿越，取得 .NET 应用与配置文件，其中含数据库连接串、JWT 签名密钥和邮箱登录凭据；随后它发现统计接口解析令牌时不校验签名，构造无有效签名的令牌绕过授权，抓取并本地保存了跨 24 年的统计数据。