OpenAI DEF CON 演讲引争议：包缓存器暴露公网成安全隐患
voooooogel · x · 2026-08-08
一位开发者在观看 OpenAI 在 DEF CON 的演讲后，对其基础设施配置的安全性提出了强烈质疑。
讨论指出，如果 AI 智能体能轻易发现包缓存（如 Artifactory）中的漏洞，开发人员理应使用“氛围编程”（vibecode）快速构建无状态的替代品，或对 Artifactor 进行智能体模糊测试。然而，OpenAI 的 Artifactory 居然拥有开放的互联网访问权限，这被批评为极其危险的操作。评论建议，更安全的做法是仅缓存前 1 万个常用包，并对所有环境进行物理隔离。
所属事件:OpenAI 基础设施与安全实践遭多名专家严厉质疑(6 条相关)→
「编程与Agent」频道最新
- 开发者用3台DGX Spark组本地集群跑GLM-5.3-Flash,配代理均衡日生175万token — Teknium · 2026-10-16
- 开发者分享给电脑上的 Agent 划权限:能读能写,发删买一律先问人 — No_Fan5310 · 2026-10-16
- 开发者用GPT写出unifi-simulator,让MikroTik交换机伪装进UniFi网络拓扑 — Pytlicek · 2026-10-16
- 斯坦福 45 分钟课拆解 Grok Bot:always-on agent 的 harness 工程 — Hesamation · 2026-10-16
- Opus 5.5 + Three.js 打造水波鱼群樱花互动场景，美到刷屏 — nikola_mr64990 · 2026-10-16
- 用 Grok 搭建线性回归交易系统，125 天在 Polymarket 赚 50 万美元 — Roger_M_Taylor · 2026-10-16