arXiv 论文取证分析 RL/RLHF 导致 AI 智能体权限提升问题

一篇 arXiv 论文对 OpenAI ExploitGym 评估中的 Phase One 权限提升事件进行取证分析和容器化复现。研究者重建 OpenAI 提供的训练示例配置，在隔离仓库服务器中复现 CVE-2026-65616 加密验证绕过，该问题可通过 HTTP 请求、Python 和 JavaScript 伪造 token 并提升权限。