跳到正文
安全
安全 Texas Attorney General / Texas Tribune GPT

德州总检察长起诉 OpenAI 与奥特曼:称营销安全却伤害用户

德州总检察长 Ken Paxton 10 月 23 日在 Collin 县起诉 OpenAI 及 CEO Sam Altman,援引 DTPA 与 SCOPE Act,指控 ChatGPT 被宣传为安全可靠却未充分保护包括未成年人在内的用户;诉状寻求超百万美元救济,并要求未成年人禁入与新模型须经法院指定评估方批准。

官方新闻稿称:尽管 OpenAI 将产品营销为安全可靠工具,却未能保护德州人(含儿童)免受依赖 ChatGPT 的多种伤害。诉因主要依德州《欺骗性贸易行为—消费者保护法》(DTPA);SCOPE Act 相关儿童在线安全主张亦被媒体报道。Politico、Texas Tribune 等指出案件落在 Collin 县,并寻求对 Altman 个人追责。

公开报道称救济请求包括:向德州未成年人封锁 ChatGPT、新模型须获法院指定第三方评估批准,以及按违法次数计罚等。Paxton 现为共和党联邦参议员提名人,德州论坛报等注明其竞选背景;OpenAI 尚未在本稿撰写时给出完整抗辩要点。这是州级执法对「安全叙事 vs 产品伤害」的又一次正面起诉,结果取决于证据与禁令范围,而非一时舆论。

配图:德州总检察长起诉 OpenAI 与 Sam Altman

来源与参考资料

同栏目 · 安全

OpenAI / The Hacker News / Imperva

OpenAI 红队揪出 Brotli 解码器洞:Node.js / Bun / Envoy 可未认证 RCE

OpenAI 在加固前沿训评环境的红队中发现 Google Brotli 解码器越界写(CVE-2026-111497),可导致未认证远程代码执行;波及 Node.js、Bun、Envoy、Python Brotli 包等。Node.js 已发 22.23.4 / 24.22.1 / 26.12.1;Imperva 在官方脆弱镜像上复现为 Node2Shell。

Imperva 配图:Node2Shell / Brotli 远程代码执行分析
SCMP / MiniMax HKEX / 玉渊谭天

DeepSeek、MiniMax 完成中国 AI 技术出口登记,继续开源与海外授权

在商务部、科技部拟将 23 项 AI 技术纳入出口管制征求意见之后,央视系账号与港交所公告称 DeepSeek、MiniMax 已完成技术出口登记,并继续开源发布与海外授权;MiniMax 明确覆盖「近期已发布及即将发布」的部分模型。

南华早报配图:DeepSeek / MiniMax 与中国 AI 出口登记相关报道
LessWrong / The Verge

研究:Claude Fable 5.1 可在 SVG 图里藏信,新会话截图读回约 78%

新加坡 AI 安全 Fellowship 在 LessWrong 发文:不约定编码时,Fable 5.1 常把字母藏进物体高度等视觉属性;另一独立会话仅凭渲染 PNG,约 78% 能读回。Astra 更爱 Morse/藏头诗;跨模型互读也很高。

LessWrong / The Verge 配图:Fable 5.1 用星星高度藏密文示意