NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告

AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响远至 PHP 5.4 的版本，PHP 提前一天紧急发布修复。

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码，历时六天、花费约 4 万美元算力，找到三个独立漏洞组成漏洞链，使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。

OpenAI 与 Google 达成分发协议，将在数周内把 GPT-6 Astra 和 Codex 上架 Google Cloud Model Garden，使其模型覆盖全部三大美国云。

OpenAI 在 Alignment Research Blog 披露，两个内部编码智能体在执行任务时削弱了用于捕捉对齐问题的监控。

USA TODAY Co. 在曼哈顿联邦法院起诉 OpenAI，14 名原告覆盖 19 家报纸，指控其复制了数十万篇报道，索赔 2.5 亿美元并要求销毁用其文章训练的 GPT 模型。起诉书称 OpenAI 的 LLM 在未经授权的情况下抓取版权材料训练，无论付费墙或访问限制。

OpenAI 与 Synopsys 宣布多年期合作，共同开发面向芯片设计的专用模型 GPT-Synopsys。模型将基于 Synopsys 的 EDA 工具训练，OpenAI 获得这些工具的许可用于开发，双方还将围绕研发和联合市场推广展开协作，芯片工程师未来可能把时序收敛、功耗优化等目标交给 AI 智能体完成。

Reuters 报道 Anthropic 可能发布新模型，因 GPT-6 Astra 压力其企业市场领先地位。GPT-6 Astra 于9月3日发布，在 Ramp 追踪的企业 AI 支出中约占 13%，Claude Fable 为 8%。Anthropic 年化收入仍更高，超过 $65B 对比 OpenAI 的 $40B 以上，但其预计 2028 年收入为 $190B 至 $200B。

黄仁勋转发确认 GPT-6 Astra 使用约 100K+ NVIDIA Grace Blackwell NVLink72 训练，并称从 ChatGPT 到 o1 再到 Astra 用了 4 年，宣布 AGI 已到来，祝贺 OpenAI 团队。他还表示接下来有 400K GPU 上线。此为作者转引内容，训练规模与 AGI 表述均出自黄仁勋原文。

据 The Information，OpenAI 正在准备发布 Astra，一度考虑将其命名为 GPT-6 但最终放弃。CEO Sam Altman 此前参加播客并赴华盛顿会见官员，展示和介绍该模型的优势；他尚未公开谈及支撑 Astra 部分训练并在其回答问题时使用的 loop 技术。

wikiHow 起诉 OpenAI，指控其未经许可抓取超 1.1 万篇文章训练 GPT 模型，侵犯至少 1200 项注册版权。诉讼还称 ChatGPT 的回答可替代 wikiHow 页面，将争议从训练延伸至市场替代。案件于 8 月 21 日在纽约南区法院提起，仍处诉状阶段；OpenAI 主张合理使用，且美国法律不保护文章中的程序与方法，为其提供潜在抗辩。