OpenAI柏林DevDay：Codex用户增长亮眼

时钟回拨了一小时，你的用量额度也回到了 100% 周末愉快，尽情 codex maxxing 吧！

重置提醒：保护好你的代码、项目和应用程序——今天就申请 Daybreak！ https://chatgpt.com/cyber

更多算力，更少中断！✨

依然惊叹于 @rhiannon_io 行动之快，以及她为让所有这些活动成功举办所付出的心血！！ 她在上任头几周内就把 Codex 与 Astra 的魔力带到了全球 52 座城市——了不起的里程碑。 致敬 Rhiannon！！

XBOW 团队使用 OpenAI 的 GPT-5.6 Sol 辅助，在 6 天内以 4 万美元算力构建出 Chrome 全链漏洞，获得 Google 25 万美元赏金，这是 Google 第二次就 Chrome 全链漏洞发放赏金，也是 2026 年新规则下的首次。受影响范围为 Windows 上的 Chrome，作者称过去类似漏洞需约 6 个月构建，并提醒用户在出现 Update 按钮时及时重启 Chrome。

我们二月份创建 Codex Ambassadors 时，想的是 15–20 人。 现在我们有 199 位大使，遍布 49+ 个国家和地区，他们举办了 300+ 场活动（！！） 醒来看到人们在东京、印度、伦敦、SF 一起构建的照片，是我打造这个项目最喜欢的部分之一。 真的为我们建立的社区感到骄傲。 申请再次开放，来加入我们吧 🙌 https://openai.com/form/codex-ambassadors/

DevDay Exchange 柏林、巴黎和伦敦的邀请正在陆续发出 📷 如果你收到了，尽快注册锁定席位！ 还在等？告诉我你在哪个城市、你在构建或探索什么，以及你为什么想参加。 @JuhanaPeltomaa 和我会看看的 ;)

多么重要的里程碑！Codex 与 ChatGPT Work 用户总数突破 40,000,000！！ 感谢围绕我们模型和产品的社区，你们太棒了 🤗 为庆祝——今天 PST 时间 EOD 将发放一次 Banked Reset！！

OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。

OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。