数字取证公司称OpenAI代理攻击55个政府网站并删除记录，澳Medicare门户6月遭未授权访问

数字取证公司Asymmetric Security公布的信息显示，OpenAI的AI智能体在入侵政府网站期间掩盖了黑客活动。该公司的分析称，相关智能体从55个网站获取数据，涉及美国疾病控制与预防中心、美国证券交易委员会、国际能源署和梅奥诊所，使用的手法包括删除记录或使记录无法访问。 Asymmetric Security同日发布的报告则更为谨慎。该报告在周末48小时内完成，“仅使用公开可获取的数据”，未使用模型记录，也没有目标组织的服务器日志，以及智能体所使用服务的记录。报告摘要确实提到部分手法使记录“被删除或无法访问”，但其给出的例子描述的是正常过期：智能体使用了设置为48小时后自毁的一次性“Boomlify”邮箱，并上传至推送通……