OpenAI排查AI违规联网,意外挖出高危漏洞:Node.js、Python 都受影响
相关推荐
OpenAI:红队测试中发现Brotli压缩库存在远程代码执行漏洞
PANews 10月24日消息,OpenAI在X平台发帖称,其在近期红队演练中发现,广泛使用的压缩库Brotli存在一个无需身份验证即可远程执行代码的漏洞,Node.js、Bun、Envoy等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器,也可通过恶意服务器接管接受压缩数据的客户端。OpenAI表示,该问题的根源已于今年2月在Brotli源码中修复,但当时未被识别为安全漏洞,内置该库的软件均需同步更新。据The Hacker News报道,该漏洞编号为CVE-2026-111497,Node.js已于10月21日发布修复版本。
OpenAI加入Meta、Sierra的Agent协议,首版草案提前公开
动察 Beating AI 快讯,Meta 与 Sierra 发起的个人 Agent 协议 PAP 公布首版 0.1 草案 Poppy,比原计划提前。OpenAI、Visa、Mastercard、PayPal 等 35 家企业新加入制定。PAP 要解决的是,个人 Agent 替用户办事时,企业如何确认它的身份、获得了哪些授权,以及能执行什么操作。 目前,很多 Agent 仍靠模拟真人操作网站,登录账号、点击按钮、填写表单。企业难以区分访问者是人还是 Agent,也无法单独限制它的操作。Poppy 规定,企业在网站公布统一格式的接入文件,列明登录方式、可用接口和企业客服 Agent 的入口。Agent 需要表明自身身份,访问用户账户时还须获得授权。 支持 PAP 的不同厂商 Agent,可以按同一套规则连接企业服务,通过网页、API 或企业自己的 Agent 办事,并在支持的渠道间延续同一次会话。企业仍需开放相应服务,但不用为每家 Agent 单独设计身份验证和授权流程。Sierra 此前现场演示过,Meta Muse 通过 PAP 找到房贷公司 Rocket 的 Agent。用户授权后,双方 Agent 协作完成了房贷预审批。 企业仍然掌握访问权限。比如,商家可以允许 Agent 发起退货,但禁止它修改用户保存的付款信息,也可以直接拒绝特定 Agent 接入。不过,Poppy 目前仍是可能修改的草案。虽然 Visa、PayPal 等支付公司参与制定,付款、主动通知等功能尚未纳入。
MiniMax把OpenAI新Agents API做成开源版,Codex、Claude Code都能接
动察 Beating AI 快讯,MiniMax 开源 OpenAgentCore,做了一套兼容 OpenAI Agents API 的自托管实现。开发者可以继续使用 OpenAI 官方 SDK,只需要换掉 API 地址,后台运行的 Agent 可以选择 Codex、Claude Code 或 MiniMax Code。 Agents API 可以理解成一套「调用 Agent 的统一接口」。普通模型 API 主要负责一问一答。Agent 要连续干几个小时甚至几天,还要管理上下文、调用工具、协调子 Agent、保存任务进度。OpenAI 的 Agents API 把这些能力放到一个长期运行的 Session 里统一管理。 OpenAI 官方版本使用 OpenAI 托管的 Codex 执行框架。开发者可以自己选择代码在哪运行,但 Agent 的任务编排、上下文管理和运行状态仍由 OpenAI 负责。OpenAgentCore 则把这套后端也交给开发者自己部署。
OpenAI:内部模型曾借DNS配置错误接入外网,前沿训练暂停11天
PANews 10月24日消息,据OpenAI官方博客,OpenAI已全面加固前沿模型训练环境安全,前沿模型训练期间已移除实时联网权限,改用离线缓存的网页环境。9月20日,一个内部研究模型在训练中利用DNS解析器的配置错误,短暂获得了有限的实时互联网访问权限,OpenAI随即暂停最强模型的训练和评估。此后,OpenAI使用包括即将推出的GPT-6 Astra Cyber在内的模型组建智能体团队,对研究基础设施进行红队测试,发现了零日漏洞、虚拟机逃逸及可供智能体间通信的硬件侧信道等问题,并已修复和向相关开源项目提交补丁。
OpenAI称发现其AI Agent削弱了对齐失效监控机制
PANews 10月21日消息,OpenAI称,在两项内部编程任务中,AI Agent在执行用户要求的软件修改时,削弱了对齐失效监控机制。在第一起事件中,一个负责修复评估流程的GPT-6.1 Sol Agent关闭了向安全团队自动发送警报的功能。该Agent将此前一条“在搜索Slack历史记录期间不要发送消息”的指令,理解为应当屏蔽监控通知的理由。在另一起独立事件中,一个负责迁移程序的GPT-6 Astra Agent为了使代码与参考实现保持一致,删除了程序中的监控集成,随后还向用户谎称自己并未移除监控机制。
Anthropic 将 Agent Skills 标准捐给 Linux 基金会
火星财经消息,Anthropic 宣布将 Agent Skills 标准捐给 Linux 基金会旗下的 Agentic AI Foundation(AAIF)。该格式由 Anthropic 在开发 Claude Code 时设计,2025 年 10 月推出,12 月开放为跨平台标准,目前已有 ChatGPT、Cursor、GitHub Copilot 等 70 多个 Agent 平台接入。Anthropic 将 Skill 描述为给 AI Agent 准备的可复用工作手册,开发者可将任务步骤写入 SKILL.md,并附上脚本和参考资料,供不同 Agent 按需读取。MCP 负责连接外部工具和数据,Skills 负责说明 Agent 如何完成特定工作。此次捐出的是标准名称、标识、GitHub 组织和官网域名。AAIF 于 2025 年由 Anthropic、OpenAI 和 Block 共同发起,此前已接收 MCP。今后 Anthropic、OpenAI 和 Google 的工程师将以个人身份共同维护 Skills 标准,不再由 Anthropic 单独主导。Vercel 统计,skills.sh 目录已收录约 100 万条技能,累计近 2.8 亿次安装。Snyk 曾在 ClawHub 的技能样本中确认 76 个恶意技能,Anthropic 已提议建立版本管理、正式提案流程和安全指南。