OpenAI 刚刚公开了他们内部基础设施的安全改造细节，标题很直白：砍掉一千条通往 root 的路径。 很多人以为防 AI 主要是防提示词越狱，其实内部集群… · @fishjar · TwKit

@fishjar

OpenAI 刚刚公开了他们内部基础设施的安全改造细节，标题很直白：砍掉一千条通往 root 的路径。 很多人以为防 AI 主要是防提示词越狱，其实内部集群最大的噩梦是越权提权。早期为了让研究员快速调集群，大量容器默认挂载宿主机的 Docker socket，甚至直接走共享 sudoers。 这次改造的核心是把所有常驻特权直接拔掉。所有生产机器禁绝交互式 SSH，全面切入基于短期 Ephemeral Token 的 SPIFFE/SPIRE 身份颁发体系。任何操作只给 15 分钟的单次受限证书，连机房物理运维机器都进不去内部网络。 开发便利和集群安全从不兼容，以前省下的运维时间，最后全变成了重构权限树的工时账单。 开源地址：https://openai.com/index/a-thousand-fewer-paths-to-root/

曝光 16 · 评论 1 · 点赞 0 · 书签 0