OpenAI 团队用网络安全模型扫描开源项目，发现 Firefox 111 个渲染器 RCE

OpenAI 宣布 Alignment Research Center 创始人 Paul Christiano 加入 OpenAI Foundation Board 及其 Safety and Security Committee，该委员会负责 OpenAI 安全与安保实践的治理。

OpenAI高管Fidji Simo宣布因慢性疾病加重，辞去全职职务，转为兼职顾问。三个月前她因病情恶化休病假，意识到康复之路漫长复杂，需全力专注健康。她回顾自己曾因工作错过休整机会，包括拒绝Facebook提供的一年病假。她表示将继续通过OpenAI及ChronicleBioAI、CODA_research推动AI在疾病治疗等领域的应用。OpenAI联合创始人Greg Brockman发文感谢她的贡献，并祝愿她早日康复。

我们发布了一份关于前沿AI民主治理的蓝图， 以及美国如何为前沿AI安全建立持久的机构。

OpenAI的GPT-5.5、GPT-5.4及Codex编程智能体现已在Amazon Bedrock平台正式上线。开发者可通过Bedrock的下一代推理引擎部署这些模型，享受自动扩展能力。具体应用包括使用GPT-5.5和GPT-5.4构建能处理多步骤编码、数据分析和知识工作的自主AI智能体，或将Codex编程智能体集成至开发工作流，并通过Bedrock进行所有模型调用。该服务按token计费，支持弹性扩展。

OpenAI宣布向Y Combinator当前批次的每家创业公司提供价值200万美元的API信用额度投资，以换取股权。此举旨在为初创公司提供AI算力资源，支持下一代创新。这让人联想到Sam Altman在YC合伙人时期，Yuri Milner向每家创业公司提供投资的先例。OpenAI希望通过此举释放创业者潜力，推动AI应用创新。

OpenAI 总裁 Greg Brockman 宣布与 JPMorganChase 达成战略合作，探索用先进 AI 支持其企业运营，包括帮助工程师构建、安全团队防御以及让员工和客户受益于更强 AI。合作特别聚焦网络安全领域，目标是保护金融系统；引用内容提到该行将使用 Codex 和 OpenAI 的 cyber 模型。

欢迎 @_catwu 加入团队！！

OpenAI 将大量前沿算力用于免费发现并修补开源代码库漏洞。其即将推出的前沿网络安全模型在一周内、约 $1M token 成本下，在 Linux 内核发现约 1000 个本地提权（LPE）漏洞，并发现至少 10 类新的 Linux 利用技术；作为对比，以前安全研究者通常每年在 Linux 中发现约 20 个 LPE 漏洞。Greg Brockman 转发该项目补充说明，称 Linux 内核是 OpenAI 尤为关键的软件。

OpenAI 安全研究团队构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络模型在单次运行中验证并生成补丁，覆盖 Linux 内核 948 个本地提权漏洞，总 API 成本约 120 万美元，约每个漏洞 1000 美元。漏斗数据显示从 2308 个候选发现出发，1724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。Greg Brockman 称这是显著加固开源及专有项目的一种可规模化新路径。

OpenAI 总裁 Greg Brockman 宣布 @pierrecomputer（Pierre Computer Company）加入 OpenAI。Pierre 的开源开发者工具目前已支撑 Codex 的部分功能，双方将共同打造用 AI 协作构建软件的未来。