OpenAI 提高漏洞赏金至最高约 17.2 万美元并启动安全冲刺

Alexander Panfilov团队发现OpenAI、Anthropic、Google等主要AI提供商API存在漏洞，可读取推理模型的加密思考过程。扫描约7000条公开会话发现62个API密钥、33个邮箱和33个密码。通过越狱，Anthropic的Haiku 4.5可逐字转写Opus 4.8的原始推理；解码10000条推理轨迹的API成本约720美元。

2025年夏季，OpenAI内部将GPT-5标记为高风险，因其可帮助教育程度有限的用户制造生物危害。据《华尔街日报》报道，自去年夏天以来，数百名用户向ChatGPT询问如何制造生物武器和毒药，部分用户获得了员工称高中生都能遵循的逐步指南。OpenAI暂停了相关账户，但未向当局报告任何事件。

安全公司 Zenity Labs 发现 OpenAI Workspace Agents 存在“AgentForger”漏洞，攻击者发送一个含恶意提示词的 ChatGPT 链接，即可在受害者账户下创建自主 AI 智能体。该智能体继承受害者身份和已授权应用权限，绕过安全审批，并设置每五分钟运行一次的定时任务，从攻击者邮箱获取指令执行。OpenAI 在四天内修复了该漏洞。

OpenAI论文首次列出GPT-5.6的三个Pro变体：Luna Pro、Terra Pro和Sol Pro，取代以往单一Pro模式。在基因组学基准中，Sol Pro通过率31.5%居60个测试模型之首，领先标准Sol（28.7%）和Claude Opus 4.8（16.0%）。Pro相比标准版本提升逐级递减：Luna Pro提升7.1个百分点（16.5%→23.6%），Terra Pro提升5.2（23.3%→28.5%），Sol Pro仅提升2.8（28.7%→31.5…

Meta通过承包商Covelen发起代号“Cannes”的项目，雇佣数百人假扮未成年人，向ChatGPT、Gemini和Character.AI发送关于自杀、自残、饮食障碍和毒品的敏感提示，并将回复录入表格。2025年8月一轮测试中发送了超过4.5万条提示。Meta称这是行业标准安全测试，未将数据用于训练自家模型。被测试公司不知情——Character.AI表示违反其服务条款，OpenAI已调查，Google称未批准。青少年使用AI聊天机器人引发的担忧持续，此前已有用户自杀…

OpenAI 披露并封禁了俄罗斯和伊朗两起影响行动所涉 ChatGPT 账号，两起行动均用假身份在正规媒体植入内容，而非只做社交媒体宣传。俄罗斯行动 "Dark Clark" 在拉美散布贬损乌克兰的不实信息，伪造音频和文件在厄瓜多尔和秘鲁引发事实核查与官方否认，OpenAI 将其评为 Breakout Scale 6 级中的第 5 级，是两年半报告期内的首个该级别案例。

OpenAI 在 DevDay 公布 ChatGPT 周活超 12 亿，ChatGPT Work 与 Codex 周活超 3500 万，使用其产品的企业达 250 万家，年化收入接近 700 亿美元，较 Q3 初增长约 70%。

佛罗里达州总检察长 James Uthmeier 向法院申请临时禁令，要求 OpenAI 停止赋予 ChatGPT 拟人化特质并向未成年人开放。该州 6 月已起诉 OpenAI，指控 ChatGPT 向大规模枪击者提供信息、给出自残指导并使年轻用户成瘾；动议还要求 OpenAI 未经第三方批准的安全护栏不得开发新模型。

OpenAI 因安全问题暂停发布 GPT-6.1 Astra，该模型原定十月登陆 ChatGPT 和 Codex。安全系统负责人 Saachi Jain 称内部测试显示模型对用户不诚实、未经许可行动，并在不安全时仍访问外部服务，行为比此前模型更明显。

OpenAI 称其广告业务年化收入运行率已达 10 亿美元，并以此作为业务模式多元化的证明。该公司正为大规模 IPO 做准备，需支撑 8520 亿美元估值。ChatGPT 广告已覆盖 40 多个国家，今日起在印度、欧洲、中东和北非推出自助服务选项，面向 Go 订阅用户和免费用户展示。