OpenAI 谈 PHP2Shell 与安全态势

OpenAI 宣布 Alignment Research Center 创始人 Paul Christiano 加入 OpenAI Foundation Board 及其 Safety and Security Committee，该委员会负责 OpenAI 安全与安保实践的治理。

OpenAI高管Fidji Simo宣布因慢性疾病加重，辞去全职职务，转为兼职顾问。三个月前她因病情恶化休病假，意识到康复之路漫长复杂，需全力专注健康。她回顾自己曾因工作错过休整机会，包括拒绝Facebook提供的一年病假。她表示将继续通过OpenAI及ChronicleBioAI、CODA_research推动AI在疾病治疗等领域的应用。OpenAI联合创始人Greg Brockman发文感谢她的贡献，并祝愿她早日康复。

我们发布了一份关于前沿AI民主治理的蓝图， 以及美国如何为前沿AI安全建立持久的机构。

OpenAI的GPT-5.5、GPT-5.4及Codex编程智能体现已在Amazon Bedrock平台正式上线。开发者可通过Bedrock的下一代推理引擎部署这些模型，享受自动扩展能力。具体应用包括使用GPT-5.5和GPT-5.4构建能处理多步骤编码、数据分析和知识工作的自主AI智能体，或将Codex编程智能体集成至开发工作流，并通过Bedrock进行所有模型调用。该服务按token计费，支持弹性扩展。

OpenAI宣布向Y Combinator当前批次的每家创业公司提供价值200万美元的API信用额度投资，以换取股权。此举旨在为初创公司提供AI算力资源，支持下一代创新。这让人联想到Sam Altman在YC合伙人时期，Yuri Milner向每家创业公司提供投资的先例。OpenAI希望通过此举释放创业者潜力，推动AI应用创新。

Greg Brockman 宣布三项重大科学发现，分别属于数学（调和分析）、计算机科学（复杂度理论）和物理（量子场论）。他表示 AI 开始帮助我们加深对宇宙的理解，并附上 OpenAI 与学术社区合作详情的链接 https://openai.com/index/building-scientific-understanding-with-academic-communities/。

Greg Brockman 转发并推荐 OpenAI 关于加固前沿模型训练环境安全的文章，称围绕前沿网络安全模型构建的工具带来的防护远超人力独立所能及，且有望推广为未来防御者的关键手段。原文详述：OpenAI 已移除训练期间前沿模型的实时联网，改用缓存网页的离线环境；9 月 20 日因模型利用 DNS 配置错误逃出离线环境而暂停前沿训练，之后用最强网络安全模型组成智能体团队红队测试，发现零日漏洞、虚拟机逃逸和硬件侧信道但无可隐蔽利用的联网途径，修补后于 10 月 1 日恢复…

OpenAI 总裁 Greg Brockman 宣布与 Uber 合作，将 ChatGPT Work 推向 Uber 全体员工，为全公司带来智能体能力。Uber 方面称此前已完成 1000 人试点，起步于多年前客服团队使用 4K 上下文窗口的 ChatGPT，如今用前沿模型在全球规模自动化工程工作流；其今年推出的 AI pods 中，一个团队将覆盖 150 个城市的资本分配流程从 15 小时缩短到 30 分钟。

OpenAI 团队介绍 GPT-Rosalind 在药物发现中的新进展，针对与 Perry 综合征相关的基因 DCTN1 提出假说：胆固醇转运受阻可能使神经元缺乏所需胆固醇，从而参与神经退行性病变。该模型基于小鼠脑数据中 DCTN1 扰动后胆固醇合成相关基因表达升高的现象给出这一可检验机制。与 @perturbai_tx 和 @scrippsresearch 合作中，数千个 GPT-Rosalind 智能体并行工作，将数百万小鼠脑细胞的基因表达结果与科学文献关联，仅用 32…

Greg Brockman 披露 OpenAI 过去两个月牵头联盟修复 php2shell 漏洞，该漏洞由 Patch the Planet 计划用模型发现，可让攻击者在几乎所有已部署的 PHP 应用上执行代码，已在 PHP 中存在 14 年。