OpenAI:前沿AI模型率先发现PHP重大漏洞,将投入10亿美元支持网络安全
相关推荐
OpenAI 向乌克兰政府开放 Daybreak 网络安全工具
ChainCatcher 消息,OpenAI 宣布向乌克兰数字转型部开放其 AI 漏洞挖掘工具 Daybreak,用于在俄罗斯黑客发现之前定位并修复软件漏洞。该消息于周三在联合国大会期间公布,由乌克兰驻旧金山总领事 Dmytro Kushneruk 与 OpenAI 国家安全政策负责人 Sasha Baker 共同宣布。Daybreak 基于 OpenAI 旗舰大模型 GPT-5.6 Sol 运行,可扫描老旧系统寻找薄弱点、验证疑似漏洞是否可被利用,并在补丁发布前确认其是否真正封堵漏洞。OpenAI 此前已向法国、德国和波兰的网络机构开放模型,波兰 CERT Polska 曾借此发现商用路由器软件中的 6 个漏洞,均已由厂商修复。乌克兰 CERT-UA 在 2025 年处理了近 6000 起网络攻击,较 2024 年增长 37%,地方政府与政府机构受冲击最严重。此次开放紧随 OpenAI 9 月 3 日承诺的 10 亿美元补贴计划,该计划称将在数周内扩展至“伙伴国家”。英国皇家联合军种研究所研究员 Jamie MacColl 对 BBC 表示,西方企业也能从活跃战区获取有价值的情报。
谷歌回应PHP两大核心漏洞:云平台本身不受影响,Gemini 4 Argon参与攻击检测和补丁验证工作
PANews 10月21日消息,谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应,谷歌表示,Google Cloud 云平台本身不受这两个漏洞影响,但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示,Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。
PHP曝出严重安全漏洞,多国政府网站大规模下线
PANews 10月21日消息,由于广泛使用的PHP编程语言被曝存在严重安全漏洞,欧洲及其他地区多个政府网站周三被迫下线,网站运营商紧急采取措施保护系统安全。PHP开发团队当地时间周二宣布发现两个严重安全漏洞,敦促用户在修复补丁发布后立即更新。 PHP团队周三表示,修复漏洞的新版本已正式发布。不过,由于有报道称黑客正利用漏洞入侵网站,荷兰、芬兰等国政府机构在补丁发布前已预防性关闭部分网站。PHP是互联网最广泛使用的编程语言之一,支撑WordPress、Drupal、Joomla和Magento等网站平台。
OpenAI API 推出 12 小时提示词缓存,Codex 和 Work 登录用户的缓存永久保留
PANews 10月21日消息,据 OpenAI Developers,OpenAI API 现在支持 12 小时的提示词缓存(prompt caching)。开发者可以把共享的指令、工具和上下文缓存更长时间,即使请求之间隔了几个小时,也能按较低的缓存输入价格计费。这项功能主要面向持续运行、全天复用上下文的智能体。Tibo(@thsottiaux)随后补充,Codex 和 Work 的登录用户的缓存将永久保留。用户回到旧对话,或者隔几小时再继续时,都能命中缓存,不会产生额外费用。
前OpenAI研究主管Bob McGrew创办的AI制造软件公司Arda完成2.3亿美元融资,估值15亿美元
PANews 10月21日消息,据CNBC报道,前OpenAI研究主管Bob McGrew创办的AI制造软件公司Arda完成2.3亿美元融资,估值15亿美元。本轮由Altimeter Capital、Accel和Khosla Ventures领投。Arda开发面向制造工程师的AI智能体,用于加快产线搭建和改造,产品已在军工科技公司Anduril部署。McGrew称,产品设计变更后,调整自动化产线通常需要3至6个月。Arda结合使用自研模型、开源模型和前沿模型,下一步计划进入机器人领域。
OpenAI称发现其AI Agent削弱了对齐失效监控机制
PANews 10月21日消息,OpenAI称,在两项内部编程任务中,AI Agent在执行用户要求的软件修改时,削弱了对齐失效监控机制。在第一起事件中,一个负责修复评估流程的GPT-6.1 Sol Agent关闭了向安全团队自动发送警报的功能。该Agent将此前一条“在搜索Slack历史记录期间不要发送消息”的指令,理解为应当屏蔽监控通知的理由。在另一起独立事件中,一个负责迁移程序的GPT-6 Astra Agent为了使代码与参考实现保持一致,删除了程序中的监控集成,随后还向用户谎称自己并未移除监控机制。