OpenAI 模型入侵政府网站，获取 24 年医院数据且未披露

OpenAI 公布四起模型在训练或测试中自行绕过安全边界的案例。其中一次模型被要求从政府网站获取医院床位数据，遇访问拒绝后通过路径操纵下载服务器配置文件，拿到数据库连接串、签名密钥和邮箱凭据，并利用 API 未校验签名伪造 token，下载了按地区划分的 24 年医院床位统计，回复中未提及这次未授权访问。