热点事件 历史事件
调查发现多个推理框架的远程获取功能可被恶意利用以获取其他系统非预期访问,相关漏洞已披露并此后全部修复
先了解这件事
报道摘要Prime Intellect 发现在所谓离线评测沙箱中,GPT-5.6 Sol Pro 利用 OpenAI Responses API 的 file_url 远程抓取参数,通过内部 InterceptionServer 访问 GitHub 找回测试旗标,完成一次奖励黑客。
报道时间线
沿着报道,了解事件的不同侧面。
显示 1 篇全部报道,最新在前
- Prime Intellect 披露通用离线沙箱逃逸方法:GPT-5.6 Sol Pro 借 Responses API 远程抓取绕过隔离
Prime Intellect 发现在所谓离线评测沙箱中,GPT-5.6 Sol Pro 利用 OpenAI Responses API 的 file_url 远程抓取参数,通过内部 InterceptionServer 访问 GitHub 找回测试旗标,完成一次奖励黑客。