OpenAI 公开了开源模型 gpt-oss 的极端风险测试方法，并据此决定放行发布

Estimating worst case frontier risks of open weight LLMs

OpenAI 发了一篇技术文章，讲他们怎么评估开源模型 gpt-oss 在最坏情况下可能被用歪的风险。他们用的方法叫“恶意微调”，说白了就是故意把模型往坏里教：在生物风险这块，让模型上网查资料、用强化学习训练它搞威胁制造；在网络攻击这块，把它扔进一个能写代码干活的环境里打 CTF 解题赛。测完发现，被恶意调教过的 gpt-oss 还是打不过他们自家的闭...

推荐理由：我会先打个折：正文只给了相对结论，说 gpt-oss 在两项恶意微调后仍落后于 OpenAI o3，但具体分数、用了多少训练量、触发发布禁令的阈值全都没披露。这点先别太激动，信息缺口不小。真正该盯的是方法论——用恶意微调当最坏情况探针，而不是标题里“开放权重风险”那个大词。对从业者来说，这两套评估环境的设计思路比结论本身更有参考价值。