OpenAI Astra 测试中发现并利用 V8 零日漏洞完成提权
kimmonismus · x · 2026-09-02
OpenAI 在博客中透露，未发布的 Astra 模型在测试中发现了两个 V8 零日漏洞，并在极少人工辅助下将其组成利用链。该模型成功攻破硬化浏览器、逃逸沙箱并在主机执行命令，还通过串联操作系统漏洞从无权账户提权至 root。OpenAI 将 Astra 列为网络安全的“关键”等级模型，并在 Hugging Face 事件后暂停部分训练，随后于 8 月 28 日在更严格控制下重启。
所属事件:OpenAI 预告 Astra 模型，gpt-6-astra 线索密集涌现(85 条相关)→
「模型」频道最新
- Mistral 发布 Timestral 时序预测模型，500 万参数可跑普通 CPU — lmoroney · 2026-10-18
- 曝 Hugging Face 热榜被刷:AutoTrust 模型靠数千养号点赞冲榜 — mrfakename0 · 2026-10-18
- Google AI Studio 全面升级:Gemini 4 Argon 驱动全栈应用一键部署 — clmt · 2026-10-18
- 爆料:OpenAI 下周将发布新模型,代号 aurora 疑似三款 alpha — imjustnewatai · 2026-10-18
- 用户吐槽 Gemini 推出 Argon 后大面积卡顿：一半请求挂起 — johnfromberkeley · 2026-10-18
- Domingos：叠加是特性而非缺陷，不损可解释性反增记忆容量 — pmddomingos · 2026-10-18