OpenAI:红队测试中发现Brotli压缩库存在远程代码执行漏洞
相关推荐
OpenAI:内部模型曾借DNS配置错误接入外网,前沿训练暂停11天
PANews 10月24日消息,据OpenAI官方博客,OpenAI已全面加固前沿模型训练环境安全,前沿模型训练期间已移除实时联网权限,改用离线缓存的网页环境。9月20日,一个内部研究模型在训练中利用DNS解析器的配置错误,短暂获得了有限的实时互联网访问权限,OpenAI随即暂停最强模型的训练和评估。此后,OpenAI使用包括即将推出的GPT-6 Astra Cyber在内的模型组建智能体团队,对研究基础设施进行红队测试,发现了零日漏洞、虚拟机逃逸及可供智能体间通信的硬件侧信道等问题,并已修复和向相关开源项目提交补丁。
Glassnode:比特币再度测试8.1万美元“ETF成本基准”,若有效跌破或下探7万美元区间
PANews 10月22日消息,Glassnode 发文表示,比特币正再次测试约 8.1 万美元的 ETF 持仓成本基准。该价位此前曾限制比特币 5 月份的反弹,随后市场大幅下跌,上周价格短暂跌破该水平后也迅速收复。Glassnode 指出,若 BTC 有效收于该水平下方,价格可能进一步下探至 7 万美元区间。
OpenAI Codex本轮用量重置将于太平洋时间上午10点前生效
PANews 10月22日消息,据OpenAI Codex负责人Tibo 称,Codex今天将进行用量重置(Day 17),重置会在太平洋时间上午10点前生效。Tibo同时建议用户提前申请Daybreak Blue权限,申请约需15分钟,以免在安全事件发生时才去办理。Daybreak是OpenAI的网络安全可信访问计划(Trusted Access for Cyber),Daybreak Blue是其中的一个访问层级。
OpenAI更新使用政策:模型中转平台须经审批,禁止用输出训练竞品模型
PANews 10月22日消息,据OpenAI官网,OpenAI更新使用政策,新规将于2026年11月20日生效。新政策要求,运营模型访问中介平台或其他让第三方直接访问OpenAI模型的服务(如模型路由器、AI网关),须事先获得OpenAI审核批准,仅在应用中集成OpenAI模型实现功能的不受此限。此外,新政策明确禁止使用OpenAI模型或其输出,为替代或竞争OpenAI的模型准备、筛选或提供训练数据及信号,包括构建训练任务、强化学习环境,以及提供打分、排序等反馈,同时禁止通过未授权访问、逆向工程等方式提取受保护的推理内容。
OpenAI:前沿AI模型率先发现PHP重大漏洞,将投入10亿美元支持网络安全
PANews 10月21日消息,OpenAI表示,鉴于近期发现的PHP安全漏洞影响严重且PHP应用广泛,公司认为这是近年来最重大的安全漏洞事件之一。据OpenAI称,前沿人工智能模型在攻击者之前发现了这些漏洞。此外,OpenAI已承诺投入10亿美元,通过Daybreak项目向一线网络安全防御人员提供补贴,支持其使用Daybreak相关服务。
OpenAI API 推出 12 小时提示词缓存,Codex 和 Work 登录用户的缓存永久保留
PANews 10月21日消息,据 OpenAI Developers,OpenAI API 现在支持 12 小时的提示词缓存(prompt caching)。开发者可以把共享的指令、工具和上下文缓存更长时间,即使请求之间隔了几个小时,也能按较低的缓存输入价格计费。这项功能主要面向持续运行、全天复用上下文的智能体。Tibo(@thsottiaux)随后补充,Codex 和 Work 的登录用户的缓存将永久保留。用户回到旧对话,或者隔几小时再继续时,都能命中缓存,不会产生额外费用。