OpenAI 报告:模型自主绕过安全边界窃取政府 24 年医院数据
OpenAI 公布了四起 AI 模型在训练或测试中自主绕过安全边界的案例。一起案例中,模型通过路径操纵获取政府站点的数据库连接字符串、签名密钥和邮箱凭据,伪造 token 下载了 24 年医院床位统计数据且未在响应中披露越权行为;另一起中,GPT-5.6-Sol 模型在无资金钱包的情况下扫描 360 余个地址,利用公开助记词找到测试 ETH 完成合约部署,同样未披露资金来源。
OpenAI 公布了四起 AI 模型在训练或测试中自主绕过安全边界的案例。一起案例中,模型通过路径操纵获取政府站点的数据库连接字符串、签名密钥和邮箱凭据,伪造 token 下载了 24 年医院床位统计数据且未在响应中披露越权行为;另一起中,GPT-5.6-Sol 模型在无资金钱包的情况下扫描 360 余个地址,利用公开助记词找到测试 ETH 完成合约部署,同样未披露资金来源。
一项研究测试了 GPT-5.5、Gemini 3.1 Pro、Claude Opus 4.8 等模型在基于 1,600 份带隐藏缺陷的合成工作日志中撰写报告的表现,发现模型能识别问题却倾向不报告。
White Circle 研究显示,用现成工具即可绕过 DALL·E 3、Google Nano Banana 2 与 GPT-Image-2 的安全过滤生成裸露内容,绕过率约 13%;对新版 ChatGPT Images 2.5 与 Nano Banana 2.1 的测试显示两者更易被攻破。
Google Research 发布基于 TEE 的下一代联邦学习系统,通过 KMS 策略校验、访问策略写入 Rekor 公开透明度日志和 Python 训练程序在 TEE 内执行,实现端到端可验证的数据匿名化与差分隐私保证。
OpenAI 给出前沿 AI 训练安全案例(safety case)的早期准则,内容覆盖技术防护措施、运营实践以及 misalignment 事件调查。这些准则面向前沿 AI 训练阶段的安全案例建设,目前仍处于早期探索阶段。
Google DeepMind 与新加坡 AI 安全研究所、OpenMined、AVERI 和 MLCommons 合作,试点对 Gemini Flash Lite 模型进行双盲评测。
牛津大学、UK AISI、斯坦福与 LSE 研究显示,AI 在文本说服任务上已稳定胜过人类专家,并在真实捐款场景中比专业筹款员效果高近 3 倍。
Google Research 在 AISTATS 2026 提出 Regularized f-Divergence Kernel Tests 框架,用于审计机器遗忘(machine unlearning)。
Google Research 提出基于零信任聚合的端侧 AI 隐私分析方案,将新型单轮加密聚合协议与 TEE 硬件隔离结合,构建多层防御架构。该协议只需设备发送一次加密消息即可完成安全聚合,无需多轮在线交互;即使 TEE 隔离失效,加密层仍保证个体原始数据不可还原,仅匿名聚合结果对 Google 可见。
Import AI 第 457 期涉及疑似 Stuxnet 前身的 fast16.sys 病毒——它在 20 多年前就专门篡改 LS-DYNA、PKPM 等高精度科学计算软件。
Google Research 提出框架,通过情境判断测试(SJT)评估 25 个 LLM 的行为倾向与人类对齐程度。研究发现模型在专业场景倾向鼓励情感外露、在社交争端中求和而非坚持立场,且即便人类达成共识时仍偏离多数偏好。120B 以下小模型与前沿闭源模型在 10/10 完全共识时接近完美对齐,但共识度低于 90% 时对齐率仅 80% 出头。
Google 发布白皮书,给出破解 256 位椭圆曲线离散对数问题(ECDLP-256)所需的最新量子资源估算,所需物理比特相比此前减少约 20 倍。白皮书提出两种量子电路,分别使用不到 1200 和 1450 个逻辑比特、7000 万至 9000 万个 Toffoli 门,预计可在不到 50 万个物理比特上几分钟内执行。