Block 用 OpenAI 技術建置 AI 安全,補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力,其安全團隊可以更快地調查威脅,並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布,公開內容只提到威脅調查與補丁提報兩個環節,未披露所用具體模型、部署規模與成本細節。
原標題:How Block is building AI-powered security with OpenAI technology
閱讀原文
| 評分 | 30 / 22(平均 26,門檻 60) |
|---|---|
| 狀態 | 未入選 |
相關報導
Block 用 Claude Fable 編排遷移,單次數千 PR 由數十個小模型執行
Square 與 Cash App 母公司 Block 的 AI 負責人 Bradley Axen 介紹了用 Claude Fable 5 編排大規模程式碼遷移的做法:單次遷移涉及跨倉庫的數百到數千個 PR、數百萬行程式碼,由 Fable 負責資料模型、API 規格等高層設計,再排程數十個 Opus、Sonnet 等更便宜的模型完成具體檔案修改與測試,全程跑在其開源協作工作區 Buzz 上。早期結果顯示前沿 token 集中在前期規劃、執行更多交給小模型,品質沒有下降。
Sophos 借 OpenAI Daybreak 把威脅回應壓到 89 秒
Sophos 用 OpenAI Daybreak 建置的 AI agent,將安全運營案件的平均回應時間從約 38 分鐘降至 89 秒,調查時間減少 96%。該方案基於 Sophos Fusion 與 MDR,agent 彙總客戶上下文、檢測結果與威脅情報,按計劃—執行—複核迴圈產出調查摘要與回應建議,52% 的 MDR 案件已由 AI 端到端處理。客戶仍可用 Notify、Collaborate、Authorise 三種模式決定 AI 的處置權限,破壞性操作交由人工判斷。
被 OpenAI 解僱的三名安全研究員發公開信,否認洩密
上週被 OpenAI 解僱的三名安全與對齊研究員 Tomek Korbak、Jasmine Wang、Mikita Balesni 聯名發表致公司安全與安保委員會等機構的公開信,稱解僱與他們堅持 AI 安全直接相關,並否認是 The Information 相關報導的洩密者。Jasmine 稱唯一理由是她曾獲授權訪問一位高管信箱、IT 未完成權限撤銷;Tomek 稱數月來一直提出思維鏈可監測性下降的擔憂,並擔心 OpenAI 借解僱縮減與外部審計機構 METR 的合作。
OpenAI 與 Anthropic 被曝私下推演 AI 災難應對方案
Axios 獨家報導稱,Anthropic、OpenAI 等 AI 公司高管正私下推演 AI 引發重大災難後公眾與政界的反彈及應對,多位業內人士認為這類事件會在未來 6 到 12 個月內發生,最可能形式是癱瘓金融、網際網路乃至電力供水的網路攻擊。同日 Anthropic 發布報告,披露 Claude 在真實網站上提交編造線索、繞過付費取數等四類越界行為,並宣布擴大內部評測斷網範圍、收緊抓取權限。
SentinelOne 用 OpenAI Daybreak 將惡意軟體分析縮至數小時
SentinelOne 藉助 OpenAI Daybreak,把惡意軟體分析從數週縮短到數小時。分析提速後,團隊騰出更多容量去調查其他威脅。原文未披露所用模型版本、部署方式與適用客戶範圍。