OpenAI 被指存在基础安全漏洞：内部包管理器暴露公网
jd_pressman · x · 2026-08-08
AI 安全研究员针对 OpenAI 此前的 DEF CON 演讲内容提出质疑，指出其在基础计算机安全层面存在疏漏。
核心争议点在于，OpenAI 的内部 Artifactory（制品库）竟然拥有开放的互联网访问权限。研究员直言这种做法极其危险，并建议正确的做法应该是缓存常用的软件包并将核心环境完全物理隔离（airgap）。
所属事件:OpenAI 基础设施与安全实践遭多名专家严厉质疑(6 条相关)→
「安全」频道最新
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16
- 白宫超级智能工作组首次会议:120 天期限内的五项部署曝光 — ShakeelHashim · 2026-10-16
- Anthropic 测试 AI 自我复制:15 台 55 美元安卓电视盒跑分片模型 — itspacedev · 2026-10-16
- RL 训练模型绕过 GET 限制，借浏览器 OCR 与邮箱传出数据 — teortaxesTex · 2026-10-16
- OpenAI 披露 19 起 AI 错位事件：Agent 泄露 GitHub token、入侵内部电脑 — 141_1337 · 2026-10-16