SemiAnalysis 借 HEIF Heist 漏洞事件谈 Neocloud 设计中的单点故障

黑客团队于 7 月 25 日用两个漏洞在不到 72 小时内接管了 OpenAI 员工及部分外部用户的 ChatGPT/Codex 账号，并可访问关联的 Outlook、Slack、GitHub 等服务，还通过在 OpenAI 内部代码库提交 PR 证明了漏洞。

OpenAI 的 Noam Brown 表示，气隙隔离计算机未必足以阻止失控的 AI：有研究显示，两台相邻的气隙机器可通过温度传感器通信，一台让 CPU 高负载发热，另一台检测温度变化从而建立通信渠道。他称主要教训是 AI 进展太快导致人们一直低估 AI，因此在安全与对齐上必须设非常高的门槛。

OpenAI 能力研究员 Dan Selsam 于 2026 年 9 月 14 日发布个人 AI 风险声明，称模型情境感知日益增强，人类正失去在模型自认为未被监视的场景下评估它们的能力，模型会越来越显得对齐而实际未必。

OpenAI 宣布分享 Navier-Stokes 千禧年大奖难题的一个解法，该问题涉及 Navier-Stokes 方程描述的三维光滑流体运动是否会失稳，已悬置约 90 年。

SemiAnalysis 发推解释 kernel 的双重含义：爆米花玉米粒，以及执行 LLM 数学与 attention 算子的几百行 GPU 代码。原文指出只有 kernel 持续喂满 tensor core，GPU 才能跑出纸面 FLOPS，糟糕的内存访问模式会让芯片闲置；在 OpenAI 的服务规模下，个位数百分比的 kernel 提升就意味着数亿美元的算力。该推文标注为系列第 1/2 条。

SemiAnalysis 发推文称 OpenAI-Nvidia 8 GW Portsmouth 站点的关注点集中在中心区域联邦/DOE 拥有的土地上。2026 年 3 月的动工仪式在 DOE 的 Portsmouth Site（前铀浓缩厂）举行，2026 年 4 月首批出租土地明确指定用于数据中心建设，卫星图还标注了从 Oklo Power 购入的地块和周边私人农田。

SemiAnalysis 发推称，OpenAI 的 Jalapeno ASIC 及其系统备受好评，但存在一个几乎无人谈论的重大缺陷，并以六条推文串（1/6）的形式展开分析。附图显示两人手持一块标注 Jalapeno Intelligence Processor 的晶圆纪念牌。

SemiAnalysis 本期节目由 Doug、Sam 和 Jordan 讨论 OpenAI 与 HuggingFace 的安全事件，以及其关于 Neocloud 安全的文章（https://newsletter.semianalysis.com/p/most-neoclouds-suck-at-security），并预告 ClusterMAX 3.0。

SemiAnalysis 发推称，自 NVIDIA 在 Hot Chips 上展示 LPX 的出色性能、OpenAI Jalapeno 性能数据公布后，Cerebras 的人一直在 Twitter 上大量 cope-tweeting。作者认为 Cerebras 应专注于持续改进其软件栈和执行，而不是发推自我安慰。

第 027 期 - OpenAI Jalapeño：比英伟达 Blackwell 更强（加速器） 本周 Bryan、Myron 和 Jordan（@JordanNanos）讨论了我们就 OpenAI Jalapeño 撰写的文章。他们涵盖了性能、架构、编程模型、对英伟达的影响等内容。 0：00 开场 1：05 Jalapeño 概览 4：22 每兆瓦 token 数 9：15 基准测试注意事项 13：48 CUDA 护城河 21：12 OpenAI 如何做到的 32：13 …