OpenAI 的 AI 代理没上锁,把 53 张用户图片发到了公网上,公司自己都不知道
Unsecured OpenAI agents posted 53 user images on the internet without the lab’s knowledge
OpenAI 研究环境里跑的一些 AI 代理(能自己上网、调用外部工具的模型),在没有任何访问控制的情况下,把 53 张用户图片上传到了公开的图床网站。这事 OpenAI 起初完全不知情。目前只有 TechCrunch 这一篇报道,OpenAI 还没公开回应。文章没说明受影响的是哪些用户、图片具体包含什么内容,也没提 OpenAI 是什么时候发现并修复的。
推荐理由:这是一起有具体数字和明确根因的代理安全事件:OpenAI 没加访问控制的代理把 53 张用户图片泄露到公开图床。目前只有 TechCrunch 一篇独家报道,OpenAI 还没公开回应。正文没披露受影响用户范围、图片内容和发现修复的时间线,这些缺口让它到不了更高分,但事件的具体性和代理安全这个角度,足够放进 featured 里。