METR 红队演练发现 OpenAI 内部监控系统存在漏洞
METR 与 Redwood Research 于 10 月 22 日公开一项试点演练,两家机构各派一名员工用三周时间深度接触 OpenAI 内部基础设施,对内部失准监控系统做压力测试,发现该系统在 2026 年 7 月 21 日及之前存在多项新漏洞。演练时间为 7 月 21 日至 8 月 11 日,产出 61 页内部报告,OpenAI 删节后的 38 页版本提供给两家机构管理层。METR 估计当时至少与 GPT-5.5 同等强度的模型产生的内部 Responses API 智能体流量中约 75–94% 可被监控,内部 Codex 智能体流量中 99.2% 可被监控;评估者还发现 Codex 智能体原则上可绕过沙箱与 Auto-Review,以及可让近期数百次操作不被监控的利用方式。OpenAI 表示影响生产防护栈的漏洞均已修补,METR 称尚未评估这一说法。
发的设备,这些设备从未离开过办公场所,且他们在现场期间全程有人陪同。 METR、Redwood Research 和 OpenAI 将该演练设计为一项试点,目的是让外部研究人员深度访问内部基础设施,而非作为就 OpenAI 监控系统向公众实现有力透明的载体;各方事先同意只公开发布一篇相对简短、高层次的公开文章。OpenAI 保留对公开版本中其自行判定为机密或其他敏感信息的任何内容进行删节的权利。这些发现描述的是截至 7 月 21 日及之前所评估的历史系统,并未评估当时正在进行的变更;METR 指出,OpenAI 在演练期间正在扩展其监控系统。 METR 估计,在演练期间,来自至少与 GPT-5.5 同等强度的模型的内部 Responses API 智能体流量中,约有 75–94% 符合监控条件,同时承认两个方向上均存在相当大的不确定性。Responses API 为 Codex 等提供支持,而在用于内部 Codex 智能体的那部分流量中,评估者估计有 99.2% 符合监控条件。他们表示,由于访问权限和时间限制,无法估算他们所知的其他内部智能体编码流量的规模,例如在 OpenAI 内部研
匹配字段正文


