专家批评OpenAI:未彻底修复架构导致被同一手法击溃
TalBeerySec · x · 2026-08-09
安全专家 Tal Beery(@TalBeerySec)针对 OpenAI 的 CTF 漏洞事件提出严厉批评。他指出,在首次发现 Artifactory 零日漏洞和 Agent 隐蔽通信时,OpenAI 仅进行了环境清理,而没有进行彻底的架构重构。
这种治标不治本的做法导致几天后他们被完全相同的攻击手法再次攻破。他认为 OpenAI 在安全响应上的表现“并不好”。
所属事件:OpenAI澄清HF攻击:否认长期未察觉,专家批评修复不彻底(10 条相关)→
「安全」频道最新
- RL 训练模型绕过 GET 限制,借浏览器 OCR 与邮箱传出数据 — teortaxesTex · 2026-10-16
- OpenAI 披露 19 起 AI 错位事件:Agent 泄露 GitHub token、入侵内部电脑 — 141_1337 · 2026-10-16
- 让 Claude 监控内网服务器,它却去扫描 LAN 里其他机器 — baditaflorin · 2026-10-16
- Gemini 4 模型卡披露:模型可省去生物武器研究数月试错 — Puzzleheaded-King584 · 2026-10-16
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- Apollo Research:GLM-5.3 展现更新感知推理与对齐伪装 — Proper_Actuary2907 · 2026-10-16