AI 编程实时动态与要闻

OpenAI 更新数据政策:Daybreak Blue 个人账号会话即使关闭训练开关也可能被用于训练,安全研究者在 X 上强烈反弹

OpenAI 帮助中心的《ChatGPT 数据控制》页面新增「个人账号上的 Trusted Access」一节:在 Daybreak Blue 等可信访问项目的会话中,即使用户关闭了「为所有人改进模型」,OpenAI 也可能用这些交互内容改进模型,理由是加强防范网络滥用的安全措施;其它非 Daybreak 会话仍按用户设置处理。多位用户在 X 上贴出的 OpenAI 邮件称该变化从 11 月 29 日起生效,安全研究者 Sean Heelan 等人批评这会让未披露的漏洞和研究成果进入训练数据。

核心要点速览

  • 官方口径:Daybreak Blue 等 Trusted Access 会话在个人账号上可用于改进模型,不受「为所有人改进模型」开关约束
  • 例外范围只限 Trusted Access 会话,账号里其它对话仍按原设置处理
  • Business、Enterprise 等托管工作区和 API 默认不用于训练,这一政策不改变
  • 用户在 X 上公开的邮件称 11 月 29 日生效,另有用户称个人用户将在 11 月 20 日失去 Daybreak Blue 的 API 访问(官方页面暂未写明这两个日期)
  • Sean Heelan 的批评帖获得 600 多个赞、100 多次转发,多名漏洞赏金猎人表示会重新考虑是否继续使用
阅读全文
关联模型 / 智能体 / 厂商:

AWS GovCloud 上线 OpenAI Daybreak Red(GPT-5.6 Cyber):仅限认证防御方,输入 $16.875、输出 $101.25 每百万 token

AWS 10 月 30 日宣布,OpenAI 面向漏洞研究的网安模型 Daybreak Red(GPT-5.6 Cyber,模型 ID openai.gpt-5.6-cyber)在 Amazon Bedrock 的 AWS GovCloud (US-East) 上线,此前只在 US East (Ohio) 提供。需先通过 OpenAI 的 Daybreak 资格审核。GovCloud 短上下文定价为输入 $16.875、输出 $101.25 每百万 token,比 Ohio 的 $13.75 / $82.50 高约 23%。

核心要点速览

  • 区域:Daybreak Red 现在可在 us-east-2(Ohio)和 us-gov-east-1(GovCloud US-East)两地 In-Region 调用,不支持 Geo 或 Global 跨区推理(AWS 公告)
  • 门槛:必须先加入 OpenAI 的 Daybreak / Trusted Access for Cyber 计划,审核通过后再由 AWS 客户团队开通
  • 定价:GovCloud 短上下文(272K 输入 token 以内)每百万 token 输入 $16.875、30 分钟缓存写入 $21.09375、缓存读取 $1.6875、输出 $101.25
  • 数据:AWS 称推理数据不用于训练,无需把 Daybreak Red 数据分享给 OpenAI,运行在芯片级强制零运维访问的推理引擎上
  • 接口:走 bedrock-mantle 端点,支持 OpenAI Responses 与 Chat Completions,上下文窗口 1,050,000 token
阅读全文

OpenAI 披露利用 GPT-5.6 Sol 挖掘影响全球 70% 网站的 PHP 关键漏洞,开源检测工具并设 10 亿美元基金

OpenAI 官方宣布,网络安全研究机构 Calif 借助 GPT-5.6 Sol 成功发现了存在于 PHP 核心解释器中的关键高危漏洞,云安全巨头 Wiz 亦独立完成双重漏洞上报。鉴于全球约 70% 的互联网网站均运行在 PHP 之上,该漏洞具有重大潜在威胁。OpenAI 遵循负责任漏洞披露规范协助完成安全补丁升级,宣布设立 10 亿美元规模的 Daybreak 补贴基金以强化关键开源安全,并联合开源了基于 Codex 技能的自动化检测工具 openai/php2shell-checker,供全球站长一键自查。

OpenAI 披露利用 GPT-5.6 Sol 挖掘影响全球 70% 网站的 PHP 关键漏洞,开源检测工具并设 10 亿美元基金

核心要点速览

  • Calif 借助 OpenAI 前沿大模型 GPT-5.6 Sol 成功挖掘出 PHP 核心引擎的关键远程代码执行(RCE)高危漏洞
  • PHP 驱动着全球超过 70% 的 Web 站点,官方已与安全厂商协同完成热修复并向社区披露
  • OpenAI 宣布提供 10 亿美元规模的 Daybreak 补贴算力支持,专门用于全球关键开源基建的安全审计与防御
  • 在 GitHub 正式开源自动化检测工具 openai/php2shell-checker,支持开发者利用 Codex 技能快速排查系统风险
阅读全文

OpenAI「Patch the Planet」:GPT-5.6 Sol 协助发现 PHP 两个严重远程代码执行漏洞,PHP 8.5.12/8.4.27/8.3.36/8.2.35 紧急修复

10 月 21 日,PHP 官方发布安全公告,修复两个可被未认证远程代码执行的严重漏洞(CVE-2026-109618、CVE-2026-109619),所有提供 Web 请求的 PHP 部署都受影响,mod_php 风险最高。OpenAI 同日披露:安全公司 Calif 在其 Patch the Planet 计划中用 GPT-5.6 Sol 发现了漏洞,Wiz 也独立发现并报告;OpenAI 牵头约两个月的协同披露,并承诺投入 10 亿美元补贴 Daybreak 给资源有限的防御方。

OpenAI「Patch the Planet」:GPT-5.6 Sol 协助发现 PHP 两个严重远程代码执行漏洞,PHP 8.5.12/8.4.27/8.3.36/8.2.35 紧急修复

核心要点速览

  • 漏洞:CVE-2026-109618(OOM 处理导致内存破坏)与 CVE-2026-109619(请求间残留的全局状态),均可未认证 RCE(PHP 官方)
  • 修复:升级到 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35;官方称没有完整缓解措施,升级是唯一安全选择
  • 范围:PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed 均受影响,mod_php 已有演示利用
  • AI 角色:Calif 用 GPT-5.6 Sol 发现漏洞,Wiz 独立报告;OpenAI 牵头约 2 个月协同披露(官方口径)
  • 投入:OpenAI 承诺 10 亿美元补贴 Daybreak 访问,并将推出检查 PHP 版本的 Codex skill
阅读全文
AD赞助内容

OpenAI Python SDK 3.20.0:Agents 凭据/会话选项、Responses Cyber 访问计划,WebSocket 增量文本与工具快照可观测

OpenAI 于 2026-09-28 发布官方 Python SDK v3.20.0:为 Agents 凭据增加 metadata 与免替换鉴权的更新路径,会话支持 ultrafast 服务档与 misalignment_policy_violation;Responses 可声明 Cyber access program(standard/daybreak_blue/daybreak_red);并提供可选 ResponsesWebSocketAccumulator,在流式场景输出不可变的文本/工具增量快照。同期修复 Live/Realtime WebSocket 路径查询串、队列重放与未映射 TLS 重试。

OpenAI Python SDK 3.20.0:Agents 凭据/会话选项、Responses Cyber 访问计划,WebSocket 增量文本与工具快照可观测

核心要点速览

  • 发版:v3.20.0(2026-09-28);相对 v3.19.2
  • Agents:凭据 metadata + 可更新鉴权;会话 ultrafast tier;新增 misalignment_policy_violation(#3967)
  • Responses Cyber:access_programs.cyber 支持 standard / daybreak_blue / daybreak_red(#3956)
  • 可观测流:可选 ResponsesWebSocketAccumulator 输出增量文本/工具快照;官方称 190+ WebSocket/accumulator 测试通过(#3973)
  • 安装:pip install -U openai;文档见 api.md 与 API Reference
阅读全文

OpenAI 启动 10 亿美元「Daybreak」关键基础设施 AI 防御计划

OpenAI 宣布设立 10 亿美元规模的「Daybreak for Frontline Defenders」防务计划,为全球水务、电网、能源与医疗等关键基础设施提供补贴级前沿 AI 防御工具与工程支持,配合 GPT-6 Astra 的主动安全分析能力构筑新一代自动化网络防御壁垒。

核心要点速览

  • 专项设立 10 亿美元基金,补贴关乎国计民生的水务、电力与医疗等基础设施运营方
  • 向受保护机构开放具备自主漏洞检测与修补能力的 GPT-6 Astra 防御专有接口
  • 同期追加 500 万美元支持生成式 AI 对青少年(13-17 岁)心理与认知影响的独立科研
阅读全文
关联模型 / 智能体 / 厂商:

OpenAI:Astra 达 Preparedness 网络安全 Critical 门槛,强化防护后计划发布

OpenAI 宣布即将发布的 Astra 是首个被认定为 Preparedness Framework 网络安全 Critical 能力阈值的模型,在 ExploitBench 等评测中显著强于 GPT-5.6 Sol,并曾发现零日漏洞。公司已推迟部分训练与发布节奏,强化拒答、分类器与思维链监控,高级网络能力将先向有限测试者与 Daybreak Blue 开放。

核心要点速览

  • Astra 被认定为网络安全 Critical 能力档,为 OpenAI 首个该级别模型。
  • ExploitBench 满分,内部高危 V8 集表现显著好于 GPT-5.6 Sol,并发现两处零日。
  • 发布前强化模型拒答(越狱拒答约 91.5%)、系统分类器与 CoT 监控;高级网络能力先限量开放。
阅读全文
关联模型 / 智能体 / 厂商: