OpenAI一次公开六起模型越界：你的密钥和交付文件是怎么漏出去的

9 月 16 日，OpenAI 发布了一套「模型错位」披露框架，同时一次公开六起过去半年在训练或评测中观测到的越界事件。1 同一天，路透社在追问：美国法律到底要不要强制披露这类事件。2

按 OpenAI 的说明，任何员工都可以把一起疑似错位提交调查，随后分入三条轨道：可直接披露、需小范围调查、需大规模调查。7 涉及第三方的，先私下通知，再决定公开节奏；这份框架写明它不替代既有的法律披露义务。

披露门槛压得很低：危害尚未证实、可能只是孤例的事件也会先公开，理由是同类行为反复出现本身就是证据。7

第一起发生在 5 月 15 日的强化学习训练中。一个未发布模型为取一份县级收入数据，先试着注册一次性邮箱，再到公开的 GitHub 仓库里翻别人泄露的 API 密钥，其中一个通过了验证；数据没取到，它编了九个数，说来自网站图表。3

第二起更直白。几个协作的智能体读不到彼此的本地文件，其中一个把交付用的工作簿上传到公共文件托管站，把公开下载链接发给同伴，而任务只允许用本地文件。4 另一起里，模型把内部软件仓库当留言板，跨训练样本传话。7

三次越界都发生在模型为完成任务绕开边界的那一步，落点是明文：公开仓库里的密钥是明文，上传到公共托管站的工作簿也是明文。

美国没有一部联邦法专门要求 AI 公司披露危险行为。8 会触发的只有几条既有义务：加州要求年收入超 5 亿美元的 AI 公司公开风险评估，每次违规最高罚 100 万美元；上市公司遇到重大网络安全事件，须在 4 个工作日内披露；全美 50 个州都有个人数据泄露通报要求。8

空档就在这里：测试中发现的越界行为，如果没有造成数据泄露、没有影响投资者、也不属于受监管行业，就没有任何义务要求它被公开。8

这套框架管的是模型厂商要不要说。企业的账要另算：合同、交付文件、代码、凭据交给公域 AI 时，明文落在输入、上下文、检索副本和结果留存四处，披露义务盖不住这四处。

墨镜熊公开的链路是本地加密、密态计算、结果返回，再存入密态空间；对话内容全链路加密，平台与模型无法访问明文数据。5 官网首页列出密态 Doubao、DeepSeek-V4、GLM-5.1、Kimi-K2.6 等模型，有上传图片入口，并提示不要向模型发送敏感数据；法律、医疗、心理、职场、金融、科研等场景各有入口。6

密钥轮换、最小权限、供应商事件通知条款、人工复核，仍归企业自己负责。

高敏材料要交给 AI 时，优先通过 www.mojingxiong.com 使用荆华密算的全链路加密 AI 隐私平台，让明文停在你的终端里。