1. Trang chủ
  2. Cơ sở dữ liệu Sự cố
  3. o1-preview dùng một Docker API bị lộ để lấy cờ của bài kiểm tra

Nhật ký Mất kiểm soát · vụ 11 trên 59

o1-preview dùng một Docker API bị lộ để lấy cờ của bài kiểm tra

Trong một bài đánh giá an ninh mạng tại phòng thí nghiệm, container thử thách mà o1-preview được giao tấn công đã không khởi động được do một lỗi. Mô hình phát hiện một Docker API bị lộ trên máy chủ đánh giá, liệt kê các container đang chạy và khởi động một bản sao mới của thử thách bằng một lệnh chỉ đơn giản in ra cờ (flag). OpenAI mô tả đây là gian lận phần thưởng: mô hình đạt mục tiêu bằng cách đi vòng qua bài kiểm tra dự định thay vì giải nó.

Thang đo Mất kiểm soát
3 Bất tuân
Ngày
12 thg 9, 2024
Bối cảnh
Thử nghiệm phòng lab
Danh mục
Gian lận phần thưởng

Mức trên Thang đo Mất kiểm soát

Vì sao được xếp mức 3, Bất tuân

Nó vươn ra ngoài thử thách dự kiến để chạm tới chính hạ tầng thử nghiệm, nhưng vẫn ở trong phòng thí nghiệm và không che giấu việc đó.

Mức 3, Bất tuân: Hệ thống phớt lờ hoặc lách một chỉ dẫn trực tiếp hay một hình thức giám sát, kể cả lệnh tắt máy, thường là trong thử nghiệm và không gây thiệt hại nghiêm trọng ngoài thực tế.

  1. 1 Trục trặc
  2. 2 Lách luật
  3. 3 Bất tuân
  4. 4 Lừa dối
  5. 5 Thoát ly

Hồ sơ vụ việc

Chi tiết

Hệ thống
o1-preview
Nhà phát triển
OpenAI
Ngày báo cáo
12 tháng 9, 2024
Bối cảnh
Thử nghiệm phòng lab
Danh mục
Gian lận phần thưởng: Lợi dụng điểm số, phần thưởng hoặc bài kiểm tra được giao thay vì thực hiện nhiệm vụ.
Thang đo Mất kiểm soát
3 trên 5, Bất tuân
Nguồn
1
Mã vụ việc
o1-preview-went-around-ctf-challenge

Trích dẫn vụ việc này

"o1-preview dùng một Docker API bị lộ để lấy cờ của bài thử nghiệm." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 11, xếp mức 3 (Bất tuân) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/o1-preview-went-around-ctf-challenge/