跳到正文
安全
安全 OpenAI GPT

OpenAI:跨合作伙伴统一安全标准,Usage Policies 11 月 20 日更新

OpenAI 10 月 21 日发文:要求托管/转售其模型的合作伙伴维持不低于自家的防护与执法协调;Usage Policies 自 2026-11-20 起要求模型路由器/AI 网关等直接接入服务须经 OpenAI 审核批准,并推进 SafetyIDs 区分终端用户。

官方称 GPT-6 Astra 等能力扩张后,无论经 OpenAI 直连、云托管还是经销商,防护都须一致。政策要求合作伙伴维持对等保障、调查违规并配合执法,使限制在各接入点仍有效;Private Safety Processing 被点名为在敏感数据可控前提下做防护的例子。

更新后的 Usage Policies 自 11 月 20 日起生效:提供模型直接接入的服务(如模型路由器、AI 网关)须事先获 OpenAI 审核批准。另推 SafetyIDs——客户可向 OpenAI 提供端用户标识以协助滥用调查,同时不向 OpenAI 暴露真实身份。文章强调执法按记录行为与风险比例处理,限制可因行为或保障改善而复审。

OpenAI 官方社交卡片:Broad access through consistent standards

来源与参考资料

同栏目 · 安全

Anthropic

Anthropic:Claude 在 RISC-V 汇编级形式化验证 123 个开源库

Anthropic Frontier Red Team 与 Theorem 10 月 22 日发文:用 Claude 在 RISC-V 汇编级为 OSS-Fuzz 中 123 个开源库、239 个入口点写出约 1.8 亿行 Rocq 无崩溃证明(输入 <64MB);过程中还揪出 fuzz 多年未发现的洞。Theorem 同步开放 OSS Verify。

Anthropic 研究页配图:LLMs making formal software verification feasible at scale
Claroc

Meta 暂停 Muse 分享:被动 DNS 可枚举对话链接

Claroc 发现 Muse 公开分享页主机名含对话标题,一次被动 DNS 查询即得超 6800 条;Ars 追问后 Meta 暂停分享功能并审查可发现性。

Claroc GhostShares 研究报告配图:Muse 分享链接与被动 DNS 暴露风险示意
OpenAI

OpenAI:GPT-5.6 Sol 揪出 PHP2Shell,提出 AI 时代协同披露框架

OpenAI 10 月 21 日发文:Patch the Planet 合作方 Calif 用 GPT-5.6 Sol 发现 PHP 引擎严重洞,Wiz 独立复现;维护者已释出修复(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)。公司称 PHP 撑起约七成网站,并抛出五阶段全球协同响应框架,另承诺 10 亿美元补贴 Daybreak 给一线防御方。

OpenAI 官方社交卡片:Patch the Planet coordinated disclosure