AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

👀15

🔥83

OpenAI 筹备下一轮内部安全冲刺：联手 Cathedral 用自家模型攻防演练，严重漏洞赏金提高四倍以上、最高 17.2 万美元

OpenAI 11 月 2 日（美国时间）发文宣布筹备下一轮内部安全冲刺，与安全公司 Cathedral 合作，让对方研究员使用 OpenAI 模型和内部团队一起挑战自家防御。同时调整 Security Bug Bounty：严重级别漏洞奖励提高到原来的四倍以上，OpenAI 官方 X 帖称特别出色的发现含奖金最高可得 17.2 万美元。官方称上一轮冲刺抽调了 25% 的产品工程师，用 Codex 复现漏洞并准备补丁；此外已承诺 6 个月内提供 10 亿美元补贴额度给守护关键服务的防御方。

核心要点速览

严重级别漏洞赏金提高到原来的四倍以上，官方 X 帖口径：特别出色的发现含奖金最高 17.2 万美元。
合作方 Cathedral 的研究员将使用 OpenAI 模型，与内部团队一起对 OpenAI 系统做攻防测试。
官方称上一轮冲刺抽调 25% 的产品工程师，用 Codex 在隔离环境复现漏洞并准备补丁。
OpenAI 已承诺 6 个月内提供 10 亿美元补贴额度，给守护关键服务和数字基础设施的防御方。
下一轮冲刺的时间、范围和漏洞数量官方未公布。

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Codex🤖 Codex 🌐 OpenAI 🌐 Cathedral

#OpenAI#安全冲刺#漏洞赏金#Cathedral#Codex#Daybreak#网络安全

Will Depue@willdepue·6 天前收录

👀42

🔥81

查看推特原帖 ↗

X 热议：前 OpenAI 研究员 Will Depue 称 Anthropic「严重淡化」Cathedral 安全测试事件，帖子获约 2,000 赞、18 万浏览

Will Depue（X 简介写明曾在 OpenAI 参与 Sora 1/2 和 o3/4o 后训练）10 月 28 日发帖称 Anthropic「严重淡化」了近期安全事件，并说他「听说」Cathedral 拿到了 Slack 工作区的完整管理员权限。帖子约 2,000 赞、600 多收藏、约 18 万浏览。这是他转述的未证实说法；Anthropic 此前对媒体的表态是对方只接触到有限的销售、HR 和 IT 系统，未触及 Claude 对话、源代码和模型权重。

核心要点速览

Will Depue 原帖：称 Anthropic 严重淡化事件，并说他听说 Cathedral 获得了 Slack 工作区完整管理员权限（可看全部消息、以任意用户身份登录）
他的论点：Anthropic 和 OpenAI 把几乎所有研究讨论都放在 Slack 里，第三方应用的访问令牌成了最大的薄弱点
Anthropic 对《华盛顿邮报》的表态：只涉及有限的销售、HR、IT 系统，Claude 对话、源代码、模型权重未被访问，当天即切断访问
Cathedral 报告草稿称其 AI 智能体不到 12 小时就经由第三方行政和销售软件找到进入内部系统的路径
「完整管理员权限」目前只是 Depue 的转述，Anthropic 和 Cathedral 都未公开证实；帖子约 2,000 赞、约 18 万浏览

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude🌐 Anthropic 🌐 Cathedral 🌐 Slack

#X 热议#Anthropic#Cathedral#安全#Slack#供应链#漏洞赏金#AI 智能体