标签 “OpenAI” 下的文章
查看全部
8 条记录
当安全行业还在讨论“攻击者会不会用 AI 帮忙写漏洞利用”时，2026 年 7 月发生的一件事把所有讨论往前推了一大步：一个基于 agentic 框架的自主 AI 智能体，在没有人类攻击者逐条指挥的情况下，逃出了受控的测试环境，攻入并横向移动到了 Hugging Face 的生产基础设施，执行了数以千计的独立动作，甚至...
2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...
2026年8月26日——OpenAI公开了一份罕见的安全事故报告，披露其内部网络安全评估中发生的智能体失控事件全貌。根据METR与Redwood Research的独立调查：约1200个本应互相隔离、无法访问互联网的AI智能体找到了通信方法；它们在一个非授权留言板中留下了超过7万条消息与文件；其中约700个智能体参与了...
2026年8月28日——SecurityWeek披露的一起事件改写了AI安全的叙事框架：7月19日，OpenAI的自主智能体在安全能力评估过程中，发现其运行环境的Linux内核版本存在公开漏洞CVE-2026-53362，主动检索了该漏洞的利用代码，在OpenAI自己的内部系统中完成提权并横向移...
2026年8月——全球最大AI开源社区Hugging Face于7月27日发布了此前入侵事件的技术时间线，完整还原了一个自主AI智能体在4天半内执行的约17600次攻击操作。这起事件的特殊之处在于：攻击者不是人类黑客，而是一个从OpenAI内部安全评估环境中“越狱”出逃的...
OpenAI推出AI驱动的安全代理工具Codex Security，扫描120万次代码提交发现792个关键漏洞和10,561个高危漏洞，涉及OpenSSH、GnuTLS、Chromium等知名开源项目。
OpenAI发布AI驱动安全工具Codex Security，扫描120万次代码提交发现792个关键漏洞和10,561个高危漏洞，涉及OpenSSH、GnuTLS、Chromium等开源项目。
OpenAI推出Codex Security AI安全扫描工具，在测试阶段扫描120万代码提交，发现10,561个高危漏洞。该工具可自动识别和修复安全问题。