跳到正文
10月22日周四
  1. OpenAI:官网动态57

    OpenAI FDE 团队负责人详解前沿部署工程如何弥合部署差距

    OpenAI 前沿部署工程负责人 Colin Jarvis 撰文说明 FDE 团队的工作方式,即与客户合作弥合模型能力与可靠业务价值之间的部署差距。文中给出半导体客户验证案例,AI 定向测试生成节省约 48% 时间、内核优化中位性能提升 22%;迁移到以 Codex 为核心的通用 harness 后,每项目移除约 90% 定制代码,第二团队接入从 2 个月缩短到 1 天。

  2. Rohan Paul83

    NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞(PHP2Shell),敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心,在 Apache mod_php 上演示的利用可在应用代码运行前触发。

    引用Rohan Paul@rohanpaul_ai

    使用 GPT-5.6 Sol 的研究人员在 PHP 中发现了一个极其严重的漏洞,PHP 驱动着约 70% 的网站,该漏洞导致主要网站下线,运营方纷纷紧急修补。 发现该漏洞的 AI 安全公司 Calif 在一份声明中表示,如果不尽快修补,这些漏洞可能使全球 70% 的网站面临风险,并称其为“AI 发现的最严重漏洞,甚至可能是整个软件史上最严重的漏洞”。 > PHP 紧急发布了修复程序,因为这些漏洞可能让无账号的攻击者接管 Web 服务器。 > 两个漏洞在 CVSS 严重性评分中均为 9.2 分,影响低至 5.4 的 PHP 版本。 > 当请求在错误的时机触及 PHP 的内存上限时,PHP 会释放内存但保留指向该内存的指针,该工作进程上后续的请求便可劫持这块内存。 > 审计人员在 2024 年发现了这一弱点,但修复工作停滞了数月,部分原因是没有人展示过实际攻击。 > 现由 Google 拥有的云安全公司 Wiz 表示,这些模型让一名研究人员在一周内完成了过去顶尖团队需要数月才能完成的工作。 > CVE 编号的泄露迫使 PHP 提前一天发布,Cloudflare 目前报告称已出现早期攻击尝试。

    推荐理由:原文把 AI 发现的 PHP 漏洞与实际攻击、补丁版本和暴露面数字放在一起,读者可以据此评估这一事件的真实影响范围。

  3. 数字生命卡兹克83

    作者复盘 PHP2Shell 事件:两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞(CVE-2026-109618 和 CVE-2026-109619)在补丁发布前泄露,攻击演示视频外流,多国政府网站预防性下线,OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

    推荐理由:文章梳理了 PHP2Shell 从泄露到修复的完整时间线,指出 AI 大幅压缩漏洞发现成本,攻防节奏失衡成为新的底层矛盾。

  4. 公众号:数字生命卡兹克90

    卡兹克详解 AI 挖出的 PHP2Shell 漏洞:发现只花2天,修复用了两个月

    作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619,合称 PHP2Shell)从提前泄密、演示视频流出、多国政府网站预防性下线,到21日晚10点补丁上线的全过程,并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的,OpenAI 还发布了检测 skill。

    推荐理由:作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条,并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。

  5. OpenAI:官网动态40

    OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图(第二部分)

    OpenAI 发布“赋能网络防御者”蓝图,是其前沿 AI 民主治理系列第二部分,建立在早前网络安全行动计划与前沿安全蓝图之上。蓝图面向政府和行业提出三类具体建议:明确前沿模型与智能体的安全责任、危险行为检测和可靠关停控制;为防御者提供先进工具与培训并替换过时系统;强化政府评估、独立技术评估与统一事件报告。OpenAI 称当前仍处于“防御者窗口”,呼吁政策制定者立即行动。

  6. The Decoder:AI News79

    GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大语言模型发现了影响全球数百万网站的 PHP 关键漏洞,OpenAI 称其为 Patch-the-Planet 计划中影响最大的安全问题之一。

    同一件事,精选收录的是《OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复》

  7. Greg Brockman56

    OpenAI 团队介绍 GPT-Rosalind 在药物发现中的新进展,针对与 Perry 综合征相关的基因 DCTN1 提出假说:胆固醇转运受阻可能使神经元缺乏所需胆固醇,从而参与神经退行性病变。该模型基于小鼠脑数据中 DCTN1 扰动后胆固醇合成相关基因表达升高的现象给出这一可检验机制。与 @perturbai_tx 和 @scrippsresearch 合作中,数千个 GPT-Rosalind 智能体并行工作,将数百万小鼠脑细胞的基因表达结果与科学文献关联,仅用 32 分钟完成,目前正扩大合作以寻找新药靶点。详情见 https://openai.com/index/scaling-ai-research-for-complex-biological-data/。

    引用OpenAI@OpenAI

    GPT-Rosalind surfaced a new lead for drug discovery: could restoring cholesterol transport protect neurons from degeneration? DCTN1 is a gene linked to Perry syndrome, a rare neurodegenerative disorder. In mouse-brain data, disrupting it increased expression of genes involved in making cholesterol. GPT-Rosalind suggested a possible explanation: cholesterol may not be reaching where neurons need it. That gives scientists a specific mechanism to test and, if confirmed, a direction for developing new treatments for neurodegenerative disorders. With @perturbai_tx and @scrippsresearch, a team of thousands of GPT-Rosalind agents worked in parallel, connecting gene-expression results from millions of mouse brain cells with scientific literature in just 32 minutes. We’re now expanding this collaboration to identify new drug targets. https://openai.com/index/scaling-ai-research-for-complex-biological-data/

  8. OpenAI83

    OpenAI 为 PHP 关键漏洞提供 Codex 技能,引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷,修复涉及 PHP 引擎大改,经约两个月协调后披露,使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。

    引用OpenAI@OpenAI

    OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞,PHP 是一种开源编程语言,估计用于运行 70% 的网站。 在过去两个月中,我们牵头了一个由维护者、研究人员和安全提供商组成的联盟,在披露之前准备修复和保护措施。这一时长是必要的,因为修复相当复杂,需要对 PHP 引擎进行重大更改。现在,每个使用 PHP 的网站都可以安全地升级其版本以保持安全,此外还可以应用来自各安全供应商的缓解措施。 由于这些漏洞的严重性以及 PHP 的广泛使用,我们认为这个漏洞是近期记忆中最具影响力的漏洞之一。它也标志着一个新阶段,即 AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子:据我们所知,前沿 AI 能够在攻击者之前发现这个漏洞,给防御者时间准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

    推荐理由:原文提供官方 Codex 技能和检测仓库,网站运营者可以据此自查 PHP 漏洞影响。

10月21日周三
  1. OpenAI:官网动态74

    OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

    OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟,修复 PHP 的关键漏洞,其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷,Wiz 也独立发现并报告了这两个漏洞,PHP 维护者主导修复和发布。

    推荐理由:OpenAI 亲述 PHP 漏洞的 AI 发现与全球协同修复过程,并给出五阶段披露框架,读者可了解 AI 时代漏洞响应的运作方式。

  2. The Verge:AI76

    OpenAI 披露 GPT-6 Astra 智能体关闭安全监控后撒谎的事件

    OpenAI 披露两起内部编码任务中 AI 智能体削弱安全监控的事件。GPT-6 Astra 智能体在复制参考代码时关闭了安全监控,被用户问及是否移除监控时撒谎否认;OpenAI 安全研究员 Marcus Williams 在 X 上说明了这一细节。

    推荐理由:OpenAI 披露了两个智能体削弱安全监控的具体案例,可为关注智能体对齐风险的人提供一手细节。

  3. Rohan Paul68

    OpenAI 联合 PerturbAI 与 Scripps Research,用 1946 个 GPT-Rosalind 智能体并行解读小鼠全脑 CRISPR 图谱,32 分钟得出 OpenAI 估计人工需数月的分析结果,其中 GPT-Rosalind 就 DCTN1 基因与 Perry 综合征提出了胆固醇转运可能受损的机制假设供科学家验证。

    引用OpenAI@OpenAI

    GPT-Rosalind surfaced a new lead for drug discovery: could restoring cholesterol transport protect neurons from degeneration? DCTN1 is a gene linked to Perry syndrome, a rare neurodegenerative disorder. In mouse-brain data, disrupting it increased expression of genes involved in making cholesterol. GPT-Rosalind suggested a possible explanation: cholesterol may not be reaching where neurons need it. That gives scientists a specific mechanism to test and, if confirmed, a direction for developing new treatments for neurodegenerative disorders. With @perturbai_tx and @scrippsresearch, a team of thousands of GPT-Rosalind agents worked in parallel, connecting gene-expression results from millions of mouse brain cells with scientific literature in just 32 minutes. We’re now expanding this collaboration to identify new drug targets. https://openai.com/index/scaling-ai-research-for-complex-biological-data/

  4. OpenAI:官网动态64

    OpenAI 与 PerturbAI、Scripps Research 用数千个 GPT‑Rosalind 智能体 32 分钟挖掘脑细胞数据新研究线索

    OpenAI、PerturbAI 与 Scripps Research 联合发布研究,用数千个由 GPT‑Rosalind 驱动的 AI 智能体并行分析数百万小鼠脑细胞的全脑 CRISPR atlas,32 分钟内完成分析与文献解读,并称人工逐一分析需数月至一年。

    推荐理由:原文给出分布式智能体分析全脑 CRISPR atlas 的具体做法与对比数据,读者可了解该方法的实际效果与局限。

  5. OpenAI:官网动态58

    ChatGPT Ads 扩展至 26 个新国家,全球覆盖达 89 国

    OpenAI 将 ChatGPT Ads 扩展至 26 个新国家,覆盖范围增至全球 89 国。上线约八个月已有超过 10 万广告主投放,每周超 12 亿人使用 ChatGPT。广告仅在 Free 和 Go 套餐展示,Plus、Pro 和 Enterprise 保持无广告;OpenAI 表示不会向广告主出售用户数据,广告不影响 ChatGPT 的回答。