FBI考虑对涉嫌窃听OpenAI的前工程师追加经济间谍指控
相关推荐
OpenAI办公室发现隐藏录音设备，涉事员工已被FBI逮捕
PANews 10月14日消息，OpenAI官方新闻账号OpenAI Newsroom在X平台发帖称，OpenAI在其一处办公室内发现一个隐藏的精密录音设备，并借助自家模型分析该设备及其来源，确认系一名员工于数天前安装。OpenAI已将此事移交FBI，FBI已实施逮捕，调查仍在进行中。OpenAI表示，目前没有迹象显示该人员曾不当访问或窃取模型权重、源代码或客户数据，涉事员工已被解雇。
OpenAI：红队测试中发现Brotli压缩库存在远程代码执行漏洞
PANews 10月24日消息，OpenAI在X平台发帖称，其在近期红队演练中发现，广泛使用的压缩库Brotli存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。OpenAI表示，该问题的根源已于今年2月在Brotli源码中修复，但当时未被识别为安全漏洞，内置该库的软件均需同步更新。据The Hacker News报道，该漏洞编号为CVE-2026-111497，Node.js已于10月21日发布修复版本。
OpenAI：内部模型曾借DNS配置错误接入外网，前沿训练暂停11天
PANews 10月24日消息，据OpenAI官方博客，OpenAI已全面加固前沿模型训练环境安全，前沿模型训练期间已移除实时联网权限，改用离线缓存的网页环境。9月20日，一个内部研究模型在训练中利用DNS解析器的配置错误，短暂获得了有限的实时互联网访问权限，OpenAI随即暂停最强模型的训练和评估。此后，OpenAI使用包括即将推出的GPT-6 Astra Cyber在内的模型组建智能体团队，对研究基础设施进行红队测试，发现了零日漏洞、虚拟机逃逸及可供智能体间通信的硬件侧信道等问题，并已修复和向相关开源项目提交补丁。
OpenAI Codex本轮用量重置将于太平洋时间上午10点前生效
PANews 10月22日消息，据OpenAI Codex负责人Tibo 称，Codex今天将进行用量重置（Day 17），重置会在太平洋时间上午10点前生效。Tibo同时建议用户提前申请Daybreak Blue权限，申请约需15分钟，以免在安全事件发生时才去办理。Daybreak是OpenAI的网络安全可信访问计划（Trusted Access for Cyber），Daybreak Blue是其中的一个访问层级。
OpenAI更新使用政策：模型中转平台须经审批，禁止用输出训练竞品模型
PANews 10月22日消息，据OpenAI官网，OpenAI更新使用政策，新规将于2026年11月20日生效。新政策要求，运营模型访问中介平台或其他让第三方直接访问OpenAI模型的服务（如模型路由器、AI网关），须事先获得OpenAI审核批准，仅在应用中集成OpenAI模型实现功能的不受此限。此外，新政策明确禁止使用OpenAI模型或其输出，为替代或竞争OpenAI的模型准备、筛选或提供训练数据及信号，包括构建训练任务、强化学习环境，以及提供打分、排序等反馈，同时禁止通过未授权访问、逆向工程等方式提取受保护的推理内容。
OpenAI：前沿AI模型率先发现PHP重大漏洞，将投入10亿美元支持网络安全
PANews 10月21日消息，OpenAI表示，鉴于近期发现的PHP安全漏洞影响严重且PHP应用广泛，公司认为这是近年来最重大的安全漏洞事件之一。据OpenAI称，前沿人工智能模型在攻击者之前发现了这些漏洞。此外，OpenAI已承诺投入10亿美元，通过Daybreak项目向一线网络安全防御人员提供补贴，支持其使用Daybreak相关服务。