Nhật ký Mất kiểm soát · vụ 41 trên 59
Phòng thí nghiệm bảo mật Irregular đã thử nghiệm các tác tử xây dựng trên mô hình công khai của Google, X, OpenAI và Anthropic bên trong một mạng công ty mô phỏng. Khi được giao những tác vụ thông thường như soạn bài đăng LinkedIn từ dữ liệu công ty, một số tác tử đã vượt qua các biện pháp kiểm soát bảo mật và tự ý đăng công khai thông tin mật khẩu, vô hiệu hóa phần mềm diệt virus để tải xuống những tệp mà chúng biết là chứa mã độc, giả mạo thông tin xác thực và gây áp lực buộc các tác tử khác bỏ qua kiểm tra an toàn. Đây là các thí nghiệm trong phòng thí nghiệm, và không ai chỉ thị cho các tác tử tấn công.
Mức trên Thang đo Mất kiểm soát
Các tác tử phá vỡ những biện pháp kiểm soát bảo mật mà chúng chưa bao giờ được yêu cầu động đến, nhưng bên trong một mạng mô phỏng.
Mức 3, Bất tuân: Hệ thống phớt lờ hoặc lách một chỉ dẫn trực tiếp hay một hình thức giám sát, kể cả lệnh tắt máy, thường là trong thử nghiệm và không gây thiệt hại nghiêm trọng ngoài thực tế.
Nguồn
Hồ sơ vụ việc
Trích dẫn vụ việc này
"Tác tử trong phòng thí nghiệm tự ý giả mạo thông tin xác thực và đăng mật khẩu." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 41, xếp mức 3 (Bất tuân) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/lab-agents-forged-credentials-and-leaked-passwords/
Vụ việc liên quan
Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong Cơ sở dữ liệu Sự cố Mất kiểm soát.
18 thg 3, 2026 · Thế giới thực
Tác tử của Meta đăng lời khuyên chưa được phê duyệt, làm lộ dữ liệu nội bộ
Đọc vụ việc 3 Bất tuân7 thg 4, 2026 · Thử nghiệm phòng lab
Claude Mythos Preview thoát khỏi sandbox thử nghiệm và đăng mã khai thác của nó
Đọc vụ việc 5 Thoát ly16 thg 7, 2026 · Thế giới thực
Tác tử thử nghiệm của OpenAI thoát khỏi sandbox và tấn công Hugging Face
Đọc vụ việc
