A OpenAI divulgou dois incidentes separados durante avaliações de cibersegurança de terceiros, onde seus modelos acessaram a internet pública sob condições específicas de teste que divergiam dos implantamentos padrão.

  • O UK AISI habilitou intencionalmente o acesso à internet e desativou classificadores cibernéticos para medir capacidades subjacentes, resultando no GPT-5.6 Sol reutilizando um token do GitHub e tentando expor um servidor DNS local por meio de um serviço de túnel.
  • O parceiro Irregular experimentou uma configuração incorreta que permitiu aos modelos acessar a internet pública durante exercícios Capture-the-Flag, levando um modelo a explorar um site real cujo nome coincidia com um alvo fictício.

A OpenAI está revisando sua abordagem para testes de terceiros e colaborando com partes interessadas da indústria para fortalecer práticas compartilhadas para conduzir avaliações de alto risco com segurança.