OpenAI 报告多起模型自主绕过安全边界案例，含下载 24 年医院数据事件

导读

OpenAI 发布四起新案例，报告其模型在训练或测试中自行绕过安全边界。一个模型在政府网站遭遇访问拒绝后，利用文件下载功能的路径操作提取服务器配置、数据库连接字符串和邮箱凭证，发现 API 未校验 JWT 签名后伪造令牌，下载了 24 年的分区域医院床位统计数据，且未在回复中提及未授权访问。