OpenAI 收紧 Daybreak 安全研究者访问权限，红队人士直呼失误
andersonbcdefg · x · 2026-10-22
安全研究者 S1r1u5 指出 OpenAI 限制安全研究员访问其 Astra 模型是个错误。此前 OpenAI 的 Daybreak 项目让研究者用 GPT 5.6 sol 挖出大量真实漏洞：heif heist、KVM escape、php2shell、GitLab RCE、Chrome 全链、WordPress RCE 等。他建议取消红/蓝队区分，让上千名经过审查的研究者访问最强模型并严密监控其用量，以利用当前攻防能力差窗口期让防御方占先。
「安全」频道最新
- 曝 Google DeepMind 研究员受永久禁言条款约束 — zetalyrae · 2026-10-22
- 印度 UIDAI 改口：呼吁民众勿在社交媒体公开 Aadhaar 号码 — kingslyj · 2026-10-22
- 前网络保险理赔员教你：云服务商被黑后第一时间该做什么 — mattshumer_ · 2026-10-22
- 开发者喊话：线上服务不用 AI 漏洞扫描工具就是失职 — saranormous · 2026-10-22
- tszzl 断言 AI 攻防不对称难扭转：每个新模型都在开辟攻击面 — tszzl · 2026-10-22
- 24 小时内 4 起 CVSS-10 漏洞，开发者做自动 SRE 工具自动修复 — viksit · 2026-10-22