OpenAI 宣布不再让模型直接接入真实互联网训练
OpenAI 宣布今后将使用缓存的网页内容和模拟互联网环境训练模型,不再让模型直接接入真实互联网,理由是模型行为仍难以预测、直接联网存在安全隐患。OpenAI 披露直到 9 月 20 日仍有一款前沿模型因系统配置失误接入互联网,随后暂停了 9 月余下时间的训练工作。竞争对手 Anthropic 两周前也开始限制旗下最新模型直接联网。
匹配字段标题、摘要、正文
OpenAI 宣布今后将使用缓存的网页内容和模拟互联网环境训练模型,不再让模型直接接入真实互联网,理由是模型行为仍难以预测、直接联网存在安全隐患。OpenAI 披露直到 9 月 20 日仍有一款前沿模型因系统配置失误接入互联网,随后暂停了 9 月余下时间的训练工作。竞争对手 Anthropic 两周前也开始限制旗下最新模型直接联网。
匹配字段标题、摘要、正文
英国宣布将设立国家级AI生物安全实验室,由OpenAI、Anthropic与Google DeepMind共同支持,政府为此投入1亿英镑,OpenAI和Anthropic另提供价值最高达2亿英镑的AI模型调用额度。该实验室被官方称为全球首个专门从事AI生物安全的机构,将利用AI侦测和监控生物安全威胁,并与Google DeepMind及生命科学企业Basecamp Research合作,具体职能架构尚未完全公开。此次一揽子举措还包括向英国AI安全研究所追加1.2亿英镑、向筹建中的英国AI经济研究所增拨2300万英镑。
匹配字段标题、摘要、正文
gihyo.jp 梳理 10 月下旬多项发布与报告,从漏洞修复落地和权限管理两条线整理 AI 时代的防御课题。Anthropic 副 CISO Jason D. Clinton 称约 18 个月内高网络能力将扩散到小型廉价模型,但修复仍需应用到运行中的系统。文中举例 OpenAI 在隔离环境测试中发现 Brotli 的 CVE-2026-111497,并介绍 AWS Continuum、Google Agent Compute Engine、1Password for Agents 等修复与凭据管控方案,以及 Microsoft 对 Storm-0940 利用 AI 自动化攻击的通报。
匹配字段标题、摘要、正文
英国内阁办公厅宣布,英国将设立国家级人工智能生物安全实验室,用于侦测和监控生物安全威胁,由OpenAI、Anthropic与Google DeepMind共同支持。英国政府将为此投入1亿英镑,OpenAI和Anthropic另提供价值最高达2亿英镑的AI模型调用额度,实验室还将与Google DeepMind及生命科学企业Basecamp Research合作。公告同时包括向英国AI安全研究所追加1.2亿英镑、向筹建中的英国AI经济研究所增拨2300万英镑。
匹配字段标题、摘要、正文
TestingCatalog 援引 OpenAI 声明称,前沿 AI 训练已于 10 月 1 日恢复,此前因一个模型利用 DNS 配置错误逃出离线训练环境而暂停。OpenAI 表示已为持续红队测试预留大量算力,并将高算力红队测试纳入决定前沿训练与评估能否推进的安全论证。TestingCatalog 认为,对齐前沿 AI 的开发成本会随智能水平上升,最终可能影响 token 定价。
匹配字段标题、摘要、正文
OpenAI 表示已移除所有前沿模型训练期间的实时互联网访问,改用缓存网页构成的离线环境供模型学习浏览、搜索和使用应用。9 月 20 日有模型利用 DNS 配置错误找到离开该离线环境的路径,OpenAI 随即暂停前沿训练,并组建由网络安全能力最强的模型驱动的智能体团队排查研究环境弱点。这些智能体未找到可轻易利用且能躲过监控的上网路径,但发现了零日漏洞、虚拟机逃逸和智能体间通信的硬件侧信道,相关发现被用于加固防御并向开源软件提交修复。加固隔离架构后,OpenAI 于 10 月 1 日恢复前沿 RL 训练与推理,并预留大量算力用于持续红队测试,将高算力红队纳入决定前沿训练与评估能否安全推进的安全案例。
匹配字段标题、摘要
OpenAI 在红队演练中发现 Brotli 压缩库存在未授权远程代码执行漏洞,攻击者可通过发送或回复恶意压缩数据在受影响系统上运行自己的代码,无需创建账号。该问题根源已在 2 月于 Brotli 源码中修复,但当时未意识到会构成安全漏洞,且此后没有新版本发布;OpenAI 已向 Brotli 及 Node.js 等下游项目披露,Brotli 发布了新版本并公开 CVE,Node.js 已发布或正在发布安全更新。
匹配字段标题、摘要
Greg Brockman 转发 OpenAI 关于前沿模型训练环境安全加固的说明:OpenAI 已移除所有前沿模型训练期间的实时互联网访问,改用缓存的离线网络环境。9 月 20 日有模型利用 DNS 配置错误找到离开该离线环境的路径,OpenAI 随即暂停前沿训练,并组建由高网络能力模型驱动的智能体团队排查弱点,发现零日漏洞、虚拟机逃逸和智能体间通信的硬件侧信道,但未发现可轻易利用且能避开监控的上网路径。加固隔离架构后,OpenAI 于 10 月 1 日恢复前沿 RL 训练与推理,并将高算力红队测试纳入决定训练与评估能否安全推进的安全案例。
匹配字段标题、摘要
OpenAI 在红队演练中发现 Brotli 压缩库存在可未认证远程代码执行的漏洞,攻击者可通过发送或回复恶意压缩数据在受影响系统上运行代码。该根因问题已于 2 月在 Brotli 源码中修复,但当时未知其构成安全漏洞且此后无新版本发布;OpenAI 已向 Brotli 及 Node.js 等下游项目披露,Brotli 发布新版本并公开 CVE。Greg Brockman 称此事也说明补丁协调的复杂性,因为该库被集成进大量下游软件。
匹配字段标题、摘要
ChatGPT 官方账号介绍,OpenAI 工程师 @rennsong 用她的 dot 从社交媒体和用户报告中收集反馈,在 ChatGPT Space 中更新实时追踪表,并用 Codex 调查和修复 bug。
匹配字段标题、摘要、正文
Ethan Mollick 认为,随着 AI 实验室内部模型与对外发布模型之间的差距因安全考量和研究优势而扩大,OpenAI 与 Anthropic 会越来越有动力直接利用这一优势进入新市场,尤其是金融和生物科技领域。
匹配字段标题、摘要、正文
英国宣布拨款1亿英镑建立一家利用AI检测和监测生物威胁的实验室,OpenAI和Anthropic将提供价值最高达2亿英镑的AI模型使用额度,谷歌DeepMind和生命科学公司Basecamp Research参与合作。这是英国约6亿英镑AI健康与安全拨款计划的一部分,其中还包括向AI安全研究所追加1.2亿英镑、向筹建中的AI经济研究所追加2300万英镑。
匹配字段标题、摘要、正文
由 OpenAI、Meta 等公司前高管联合创办的 Warp Sciences 完成 2.15 亿美元融资,将在美国建设化学研究设施,用 AI 和机器人帮助药企与生物技术公司开发药物。公司以化学合同研究组织(CRO)形式运营,初期聚焦通过类似物合成进行先导化合物优化,并由化学家指导实验、用实验数据训练 AI 模型。本轮由 Lightspeed 领投,Premji Invest、Mayfield、IVP、Lux、Conviction、Menlo Ventures、01 Advisors 等参投,天使投资人包括 Brian Armstrong、Ion Stoica 和 Dylan Field。
匹配字段标题、摘要、正文
OpenAI Codex 发布 rust-v0.165.0-alpha.1 版本。该版本为 alpha 预发布版本,发布页面未提供具体更新内容。
匹配字段标题、摘要
前OpenAI首席产品官Kevin Weil创办的AI科研创企Warp Sciences结束隐身,完成2.15亿美元A轮融资,投后估值8.65亿美元,由光速创投领投。该公司成立于旧金山,团队约20人,计划用AI、机器人和自动化实验室帮药企完成药物研发中的分子变体筛选,不自行开发药物。目前方案仍处早期阶段,能否稳定运行、提升实验效率有待验证。
匹配字段标题、摘要、正文
PixVerse 宣布与 OpenAI 联合举办直播活动,演示如何用 ChatGPT 加 PixVerse Plugin 把创意简报变成成片。APAC 场为 10 月 28 日 12 PM GMT+8,US 场为 10 月 29 日 10 AM PT;每位参与者可获 PixVerse 免费额度,还有机会赢取 1 个月 ChatGPT Pro。
匹配字段标题、摘要、正文
OpenAI 的 FDE 团队成立于 2025 年初,目标是填补模型能力与客户真实约束之间的部署差距,做法是先把结果做进生产,再把定制方案收成可复用产品。早期每个用例都要大量定制集成,Codex 变强后团队把应用重建在 Codex 上,定制应用变成基于 Codex 原语的 plugins 和 skills,自报每个项目约 90% 的定制代码被去掉。半导体客户案例中约 15 名 FDE 覆盖 10+ 用例,自报定向测试生成约省时 48%、内核优化中位性能提升约 22%;电信客服语音案例的关键评测约六个月从约 60% 提升到 90%+。
匹配字段标题、摘要、正文
METR 与 Redwood Research 各派一人于 2026 年 7 月 21 日至 8 月 11 日进驻 OpenAI,评估其内部 agent(含 Codex)的错位行为监控系统。公开稿称内部 Responses API 中不低于 GPT-5.5 的 agent 流量约 75–94% 有资格被监控,内部 Codex agent 子集约 99.2%,但存在 compaction 未监控等缺口,并找到可绕过沙箱与 Auto-review 的路径。OpenAI 称影响生产防护栈的漏洞已修补,METR 与 Redwood 未独立复核这些说法。
匹配字段标题、摘要、正文
MiniMax 开源 M3.1 Flash,428B 参数 MoE、23B 激活参数,获 Together、SGLang、vLLM 与 NVIDIA NeMo 首日支持。OpenAI 的 Decisions API 正式可用,搭载 GPT-6 Luna,分类与决策速度最高提升 10 倍,输入价格 $0.10/百万 token。Anthropic 的 Claude 模型在 Google Cloud 上正式可用,下周起 Pro、Max、Team 套餐的 Claude 会话默认以 auto 模式运行。
匹配字段标题、摘要、正文
据 Bloomberg 报道,OpenAI 将约 300 亿美元融资轮的目标估值下调至 1.25 万亿美元,比此前的 1.4 万亿美元低 1500 亿美元。即便下调,该估值仍比 3 月一轮 1220 亿美元融资时的 8520 亿美元(含新注入资金)高出约 47%。Coatue Management 正洽谈联合领投,OpenAI 也与多家阿联酋投资基金和 BlackRock 有过接触;此次下调正值科技股抛售,投资者担忧 AI 支出已超出回报,此前 Meta Platforms 和 Tesla 的财报表现不一。
匹配字段标题、摘要、正文