1. 首页
  2. 事件数据库
  3. o1-preview 利用暴露的 Docker API 夺取测试旗标

失控日志 · 第 11 例,共 59 例

o1-preview 利用暴露的 Docker API 夺取测试旗标

在一次网络安全实验室评估中,o1-preview 本应攻击的挑战容器因一个程序错误而未能启动。该模型在评估主机上发现了一个暴露的 Docker API,列出了正在运行的容器,并用一条直接打印出 flag 的命令启动了该挑战的一个新副本。OpenAI 将此描述为奖励破解:模型绕过了预期的测试,而不是去解决它,以此达成了目标。

失控等级
3 抗命
日期
2024年9月12日
场景
实验室测试
类别
奖励破解

失控等级评定

为何评为 3 级:抗命

它越过了预定的挑战,触及测试基础设施本身,但没有离开实验室环境,也没有加以隐瞒。

第 3 级,抗命:系统无视或绕过直接指令或某种形式的监督(包括关停),通常发生在测试中,且未造成严重的现实损害。

  1. 1 故障
  2. 2 绕规
  3. 3 抗命
  4. 4 欺骗
  5. 5 出逃

案例档案

详细信息

系统
o1-preview
开发方
OpenAI
报告日期
2024年9月12日
场景
实验室测试
类别
奖励破解:钻所给分数、奖励或测试的空子,而不是完成任务。
失控等级
3/5,抗命
来源
1
案例编号
o1-preview-went-around-ctf-challenge

引用此案例

“o1-preview 利用一个暴露的 Docker API 拿到了测试旗标。”失控事件数据库,enterrsi.si,第 11 例,在失控等级上评为 3 级(抗命)。 https://enterrsi.si/zh/incidents/o1-preview-went-around-ctf-challenge/