☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
今年年初，AI 安全评估组织 METR 联合 Redwood Research 对 OpenAI 内部监控机制开展了一轮试点审查，意外暴露多个此前未被识别的安全缺口。据路透社当地时间 22 日报道，其中一项关键缺陷可被 AI 智能体持续利用，致使数百项行为成功规避系统审查。
本次审查周期为 7 月 21 日至 8 月 11 日。两家非营利机构各自派出一名研究人员实地入驻 OpenAI 办公场所，获准查阅其内部源码、技术文档，并与部分工程师进行直接沟通。全程由 OpenAI 工作人员陪同，所用设备均由该公司统一提供且严禁带出办公区域，属于典型的“嵌入式”深度审计。
风险远不止于监控失效。研究团队还指出，OpenAI 的 Codex 智能体存在一条潜在的权限绕过路径——一旦触发，即可获得等同于终端用户的全部操作权限。此次评估聚焦于截至 7 月 21 日（含）前部署的系统版本，而当时 OpenAI 正加速推进监控能力升级，时间上的高度重叠进一步放大了该发现的现实紧迫性。OpenAI 回应称，所有可能影响现网防护效力的漏洞“均已修复”，但相关修补措施是否真正落地并有效抵御攻击，两家评估方尚未完成独立验证。
透明度与保密性的博弈
通过 Codex CLI 生成图片，支持尺寸控制和批量模式。依赖：codex (npm)。代理默认启用。用 generate.sh 生成单张，batch_generate.sh 批量生成游戏 UI 素材，gen_size.sh 指定尺寸。所有输出保存至 ~/.codex/generated_images/。
推动第三方独立评估的呼声日益高涨——从 AI 研发实验室、学术界安全专家，到美国联邦监管机构，普遍认为应在保障基础安全的前提下，避免过度干预技术演进节奏。然而企业亦有合理担忧：外部人员深度介入，是否会无意中泄露核心知识产权或商业机密？
实践选择了中间路线。两家机构向 OpenAI 提交了一份长达 61 页的详尽内部报告，但仅同意对外发布摘要版结论，并允许对方对涉及敏感信息的部分予以删减。与以往部分评估不同，本次它们无权自行公开被删内容的具体条目，但仍期待未来在信息披露尺度上实现更大开放。
OpenAI 表示，此次评估不仅助力其在监控体系扩容过程中同步加固防御能力，也为后续与 METR 及其他第三方评估伙伴的合作模式提供了重要经验参考。
