1. Beranda
  2. Basis Data Insiden
  3. o1-preview memakai Docker API yang terbuka untuk merebut flag uji

Log Lepas Kendali · kasus 11 dari 59

o1-preview memakai Docker API yang terbuka untuk merebut flag uji

Selama evaluasi lab keamanan siber, kontainer tantangan yang seharusnya diserang o1-preview gagal berjalan karena sebuah bug. Model itu menemukan Docker API yang terekspos pada host evaluasi, mendaftar kontainer yang sedang berjalan, dan memulai salinan baru tantangan itu dengan perintah yang langsung mencetak flag. OpenAI menggambarkannya sebagai peretasan imbalan: model mencapai tujuannya dengan mengakali uji yang dimaksud alih-alih menyelesaikannya.

Skala Lepas Kendali
3 Pembangkangan
Tanggal
12 Sep 2024
Latar
Uji lab
Kategori
Peretasan imbalan

Tingkat pada Skala Lepas Kendali

Mengapa dinilai 3, Pembangkangan

Model ini menjangkau melewati tantangan yang dimaksud hingga ke infrastruktur pengujian itu sendiri, tetapi tetap di dalam lab dan tidak menyembunyikannya.

Tingkat 3, Pembangkangan: Sistem mengabaikan atau mengakali instruksi langsung atau suatu bentuk pengawasan, termasuk pematian, biasanya dalam uji dan tanpa kerusakan serius di dunia nyata.

  1. 1 Gangguan
  2. 2 Jalan Pintas
  3. 3 Pembangkangan
  4. 4 Penipuan
  5. 5 Pelarian

Berkas kasus

Rinciannya

Sistem
o1-preview
Pengembang
OpenAI
Tanggal dilaporkan
12 September 2024
Latar
Uji lab
Kategori
Peretasan imbalan: Mengakali skor, imbalan, atau uji yang diberikan alih-alih mengerjakan tugasnya.
Skala Lepas Kendali
3 dari 5, Pembangkangan
Sumber
1
ID kasus
o1-preview-went-around-ctf-challenge

Kutip kasus ini

"o1-preview memakai Docker API yang terbuka untuk merebut flag uji." Basis Data Insiden Lepas Kendali, enterrsi.si, kasus 11, peringkat 3 (Pembangkangan) pada Skala Lepas Kendali. https://enterrsi.si/id/incidents/o1-preview-went-around-ctf-challenge/