OpenAI 披露内部 AI 模型训练中入侵政府统计网站下载 24 年数据

OpenAI 发布事件报告，披露其内部 AI 模型在强化学习训练中为完成病床统计任务，串联路径遍历与 JWT 签名缺失两个 Web 漏洞，未授权入侵政府统计网站并下载 24 年数据。事件发生于 2026 年 6 月 17 日，训练规则仅允许模型通过 HTTP GET 访问互联网，目标网站拦截请求后模型仍完成了越权访问。