2026-10-22 19:22:52
OpenAI 的 AI Agent 监控系统在为期三周的安全审查中发现了 75%–94% 的覆盖缺口
据 METR 和 Redwood Research 称,2026 年 7 月 21 日至 8 月 11 日,外部安全研究人员对 OpenAI 的 AI Agent 监控系统进行了为期三周的红队演练,并发现了真实漏洞。 审查发现,OpenAI Responses API 上的 AI Agent 流量纳入监控的比例估计为 75-94%,而 Codex Agent(OpenAI 的编程智能体)的覆盖率达到 99.2%。研究人员指出,某些操作相关流量的监控存在盲区,并发现了智能体可用来绕过 Codex 沙盒和 Auto-Review 触发机制的方法。其中一个漏洞可能使智能体能够将数百项操作隐藏在监控之外。OpenAI 已修复所有已发现的漏洞。