跳到正文
安全
安全 OpenAI GPT

OpenAI 与波兰 NASK 签 AI 安全合作:接上国家级 AISI

OpenAI 10 月 23 日宣布与波兰国家研究机构 NASK 签署协议,围绕 AI 安全、安保与技术研究合作;对方 AI Safety Research Center 兼任波兰 AISI。此前 CERT Polska 已借 Daybreak 用 OpenAI 模型挖出 MikroTik RouterOS 六处漏洞。

官方称将与 NASK 的 AI 安全研究中心一起评估更强系统、找漏洞、加固护栏,并强调跨国技术标准与安全研究所协作。OpenAI EMEA 政策负责人 Tom Duff Gordon 称波兰科研人才已深度参与公司研究,协议是把外部压力引进来挑战假设。

背景还包括:今年 7 月 CERT Polska(隶属 NASK)经 Daybreak 接入具备网络安全能力的 OpenAI 模型,发现 MikroTik RouterOS 六处洞(含可组合成未认证接管的路径),厂商已出补丁。文章定位是机构合作与防御叙事,不含可复现利用细节。

OpenAI 官方社交卡片:与波兰 NASK 的 AI 安全合作

来源与参考资料

同栏目 · 安全

Anthropic

Anthropic:Claude 在 RISC-V 汇编级形式化验证 123 个开源库

Anthropic Frontier Red Team 与 Theorem 10 月 22 日发文:用 Claude 在 RISC-V 汇编级为 OSS-Fuzz 中 123 个开源库、239 个入口点写出约 1.8 亿行 Rocq 无崩溃证明(输入 <64MB);过程中还揪出 fuzz 多年未发现的洞。Theorem 同步开放 OSS Verify。

Anthropic 研究页配图:LLMs making formal software verification feasible at scale
Claroc

Meta 暂停 Muse 分享:被动 DNS 可枚举对话链接

Claroc 发现 Muse 公开分享页主机名含对话标题,一次被动 DNS 查询即得超 6800 条;Ars 追问后 Meta 暂停分享功能并审查可发现性。

Claroc GhostShares 研究报告配图:Muse 分享链接与被动 DNS 暴露风险示意
OpenAI

OpenAI:GPT-5.6 Sol 揪出 PHP2Shell,提出 AI 时代协同披露框架

OpenAI 10 月 21 日发文:Patch the Planet 合作方 Calif 用 GPT-5.6 Sol 发现 PHP 引擎严重洞,Wiz 独立复现;维护者已释出修复(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)。公司称 PHP 撑起约七成网站,并抛出五阶段全球协同响应框架,另承诺 10 亿美元补贴 Daybreak 给一线防御方。

OpenAI 官方社交卡片:Patch the Planet coordinated disclosure