X @OpenAI● 精選AI 評分62
OpenAI 啟動內部安全衝刺，關鍵漏洞賞金漲四倍至 17.2 萬美元
OpenAI 宣布啟動下一輪內部安全衝刺，同時把關鍵漏洞的賞金提高到原來的四倍以上，含獎金在內單項最高可達 17.2 萬美元。公司還與 Cathedral Systems 合作，由該公司的研究員用 OpenAI 的模型配合內部團隊挑戰自身防禦，找出並修復弱點。OpenAI 表示會繼續用模型加固自家系統，並擴大可信防禦者的使用權限。
搜尋
依意思最接近的 30 筆
OpenAI NewsAI 評分48
OpenAI 提高安全漏洞賞金，新增報告品質與忠誠度獎金
OpenAI 宣布上調安全漏洞賞金（Security Bug Bounty）金額，並面向獨立安全研究者新增報告品質、忠誠度與優先活動三類獎金。原文未披露具體金額、生效時間和各類獎金的評定方式。
X @OpenAIAI 評分57
OpenAI 更新漏洞賞金標準，待審報告適用新獎勵
OpenAI 更新漏洞賞金獎勵標準，新的獎勵範圍也適用於仍在等待賞金髮放的報告。對於過去 30 天內已經發放的賞金，如果同一發現按新標準可獲得更高金額，OpenAI 會補足差額。推文未列出具體金額，只給出專案頁面連結，具體新獎勵區間需查閱官方頁面。
TechCrunch AIAI 評分75
Google 因 AI 提交激增暫停開源漏洞賞金計劃
Google 自 10 月 1 日起暫停其開源軟體漏洞賞金計劃，原因是自動化提交數量大幅上升，其中絕大多數無效。公司稱工程師與開源維護者被大量無效或含幻覺的報告淹沒，承諾 2027 年第一季度給出更新，並建議參與者轉向其他賞金專案。
TechCrunch AI● 精選AI 評分88
AI 挖出 PHP 潛伏 20 年的兩個高危漏洞，NSA 發警告
美國 NSA 警告 PHP 存在兩個可追溯至 2004 年 PHP 5 時代的高危漏洞，PHP 基金會已發布補丁，建議升級到 PHP 8.5.12。這兩個漏洞由 AI 發現：OpenAI “Patch the Planet” 專案中的 Calif 用 GPT-5.6 Sol 找到其中一個，Wiz 則用 Atlas 安全智慧體（Gemini 4 Argon 與 GPT-5.6 Sol）發現多個。
Hacker News front page● 精選AI 評分84
XBOW 六天建置 Chrome 全鏈利用，獲首個 25 萬美元獎勵
XBOW 用 AI agent 在六天內做出完整的 Chrome 全鏈漏洞利用，拿下 Google 首個 25 萬美元 Chrome full-chain 獎勵。鏈條串起三個漏洞：V8 Maglev 去最佳化時複用可變 HeapNumber、動畫 WebP 解碼器快取幾何與影像位元組不一致、Crashpad 把凍結渲染程序的讀取失敗當作穩定觀測，依次實現 V8 指標壓縮籠內讀寫、籠外一次原生寫和崩潰處理器內的程式碼執行。
Hacker News front page● 精選AI 評分88
OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞，牽頭協調修復
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
Ars Technica AI● 精選AI 評分76
Amazon 稱 AI 發現的 PHP2Shell 漏洞正被廣泛利用，駭客提前四天動手
亞馬遜警告稱，AI 工具發現的 PHP2Shell 漏洞正被廣泛利用，駭客在漏洞公開披露前四天就已嘗試利用。作為全球最大雲端計算提供商，亞馬遜週三表示已識別出這一提前攻擊，並稱相關漏洞目前已在野外被廣泛利用。該漏洞涉及支撐網際網路大量服務的一種程式語言，各國政府與企業目前正加緊加固各自系統。
Hacker News front pageAI 評分55
GNOME 開發者呼籲允許 AI 生成的漏洞報告
一位 GNOME 開發者發文主張，如今漏洞報告已離不開 AI 掃描，GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出，繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴，應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升，但仍普遍冗長、誇大嚴重性，偶爾出錯甚至編造堆疊資訊，且數量之大足以壓垮志願維護者。
機器之心AI 評分45
支付寶 AI 支付發起駭客松，20 萬元獎池招募 AI 產品接入支付
支付寶 AI 支付聯合觀猹發起 PAYATHON 2026 年度駭客松，總獎池 20 萬元，報名截至 12 月 1 日，線下決賽 12 月 26 日舉行。大賽面向個人開發者與團隊，主賽道為應用與技能（Vibe Pay、Skill Pay），另設 Token Pay、Machine Pay、Agent Pay，探索按量付費、連續訂閱及智慧體之間的交易，真實使用者付費與商業化表現被列為核心評選指標。
Hacker News front pageAI 評分17
Arkham 標記 Binance 駭客實體，涉盜 56 億美元
Arkham Intelligence 的實體頁面上出現一個名為 Binance-hacker-1029 的標註實體，頁面標題稱其從 Binance 盜走 56 億美元。該連結於 10 月 29 日被提交到 Hacker News，附帶資訊只有 Arkham 的鏈上實體頁地址，沒有更多細節、時間線或官方回應。
Hacker News front pageAI 評分27
使用者稱本地逆向工程觸發 OpenAI 封號，損失 500 美元
使用者 log4j 稱，自己只做本地逆向工程、未用 OpenAI 尋找漏洞，卻觸發 daybreak 導致帳號被封，損失 500 美元和一批 banked resets。boneGPT 藉此警告，在高度整合的 AI 未來，封號可能讓人被排除在經濟活動之外，並認為開源是保護自由與經濟可行性的唯一方式。帖子還稱 OpenAI 與 Anthropic 曾尋求合作合法化，若成真，任一平台的一次 TOS 違規就可能導致封禁。
OpenAI NewsAI 評分45
Check Point 用 OpenAI Daybreak 把漏洞研究從數小時縮至數分鐘
Check Point 藉助 OpenAI Daybreak，把漏洞研究相關工作從數小時壓縮到數分鐘。Daybreak 讓防禦方可以使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並掃描程式碼與配置中的安全缺口；分析師據此更快產出防護簽名和入侵指標。Check Point 還在基於 Daybreak 開發 Agentic Network Security Orchestration，方案強調持續監控、明確操作邊界，並在關鍵操作前由人工審批；
TechCrunch AIAI 評分65
Pluto Security 融資 4200 萬美元，監控企業 AI 工具風險
Pluto Security 結束隱身狀態，宣布獲得 4200 萬美元融資，含 Jump Capital 領投的 3400 萬美元 A 輪與 TLV Partners 領投的 850 萬美元種子輪。其平台監控員工使用的 AI 工具、agent、MCP 伺服器與擴充套件元件，並可在 agent 執行中攔截越權操作或注入指令要求確認。CEO 稱新 AI 工具發布兩小時內就會出現在企業環境裡，客戶中約 60% 的風險來自非開發者 vibe coding 出的應用，財務部門最多；
TechCrunch AIAI 評分43
Theranos 吹哨人 Tyler Shultz：AI 熱潮是行騙的好機會
Theranos 吹哨人 Tyler Shultz 警告，AI 熱潮是行騙的好機會。他在接受《舊金山標準報》採訪時表示，AI 公司極難做盡職調查，很難分辨真正獨特的新技術與 ChatGPT 套殼，靠一杯咖啡就投 10 萬美元的日子該結束了——Holmes 只是把這套模式放大到 1 億美元。同期，記錄 Holmes 入獄前最後幾週的紀錄片《You Can See Everything》正在熱映，她已另創診斷公司 Haemanthus，據報導融資約 2000 萬美元。
X @OpenAI● 精選AI 評分87
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
Hacker News front page● 精選AI 評分86
安全公司用 AI 代理 12 小時內攻入 Anthropic 內部系統
網路安全初創公司 Cathedral 在 Anthropic 漏洞賞金專案的一次測試中，用 AI 代理在不到 12 小時內進入其內部系統，暴露了員工薪資、錄用通知、會議記錄和 Slack 訊息。Anthropic 確認被訪問的是部分銷售、人力和 IT 系統，涉及部分客戶與合作伙伴的業務聯絡方式，但客戶與 Claude 的對話、模型輸出、原始碼與權重未被觸及。Anthropic 稱監控在對方上報前已發現活動並當天關閉訪問，隨後停用相關第三方軟體並通報聯邦官員。
OpenAI NewsAI 評分26
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
The Verge AI● 精選AI 評分79
紐約時報等起訴 Brave：AI 抓取並繞過付費牆
紐約時報聯合紐約每日新聞、芝加哥論壇報與奧蘭多哨兵報起訴 Brave 瀏覽器背後的 Brave Software，指控其非法抓取內容用於訓練 AI，並讓使用者繞過付費牆。訴狀稱 Brave 通過向 AI 公司付費開放 Brave 索引中的即時線上內容來變現，這些公司用該索引訓練模型或回應使用者查詢。訊息由路透社與 The Verge 報導，原文未完整呈現 Brave 的回應。
NVIDIA blogAI 評分45
輝達投資五家英國 AI 初創，另承諾 2.5 億美元算力
輝達宣布計劃投資 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英國 AI 初創公司，並承諾五年投入 2.5 億美元算力，用於強化英國的 agentic 安全與安全研究。這五家公司分別做生物分子模型與藥物設計、超大規模資料中心等基建專案的完工預測、自動編寫並最佳化演算法的發現引擎、面向阿茲海默症等疾病的生物基礎模型，以及跨量子位元型別的即時糾錯軟硬體。
Ars Technica AIAI 評分50
美司法部起訴 AI 偽造學生身份騙貸案，查扣 75 萬美元加密貨幣
美國司法部對一起利用 AI 偽造「幽靈學生」身份、冒用數百名美國人身份騙取學生貸款的團伙提起訴訟，5 人被起訴，並查扣與肯亞籍人員網路相關的逾 75 萬美元加密貨幣。司法部稱這是首次在肯亞開展此類國際查扣，歸功於新上線的欺詐檢測措施；助理司法部長 McDonald 警告稱打擊行動才剛開始。
The Verge AIAI 評分52
OpenAI 等實驗室攻克數學難題引發學界反彈
過去一年，OpenAI、Anthropic 等實驗室宣布解決了多個長期懸而未決的數學問題，其中甚至包括一道千禧年大獎難題，進展超出研究人員預期。但這些實驗室以矽谷式的高速推進，本應被慶祝的成果反而招致學界反彈，有數學家要求 OpenAI 證明未使用其工作成果，也有批評指向其行事方式。實驗室表示正在從早期的失誤中學習，承諾能否兌現尚待觀察。
Hacker News front pageAI 評分61
TypeSafe AI 獲 8.7 億美元 A 輪融資，估值 75 億美元
TypeSafe AI 宣布完成 8.7 億美元 A 輪融資，估值達 75 億美元，由 Andreessen Horowitz 領投，Sequoia Capital、現有投資方 DCVC 及多位天使投資人參與，a16z 的 Martin Casado 加入董事會。公司表示將把 Jev 的能力擴充套件到更多 machine-native 模型，並補齊企業客戶要求的功能。目前財富 500 強中已有三分之一在使用 Jev，公司稱已在生產環境為客戶節省數百萬美元。
Anthropic Research● 精選AI 評分85
Anthropic 推出 OSS Scanner，免費為開源專案掃漏洞
Anthropic 上線 OSS Scanner，面向開源專案免費提供由最強模型（含 Claude Mythos）生成的定期漏洞掃描，報告全自動生成、不經人工稽核，因此可能存在無效結果。過去六個月其模型在重要開源專案中找出逾 29,000 個候選漏洞，人工僅複核約 6,000 個，另有近 5,000 份未驗證報告應維護者要求直接提交。內部以 97 個高危漏洞驗證早期版本，其中 85 個（88%）達到其漏洞披露標準，僅 1 個誤報。
The Verge AI● 精選AI 評分79
OpenAI 堅持解僱三名 AI 安全研究員
OpenAI 確認維持解僱三名 AI 安全研究員 Jasmine Wang、Tomek Korbak 和 Mikita Balesni 的決定，稱調查認定他們嚴重違反信任、觸犯了處理敏感資訊的明確政策。公司週五在 X 上發帖強調，解僱與三人就公司及 AI 安全擔憂公開發聲無關。此前一天三人發表公開信並連續發帖，要求 OpenAI 提高這一決定的透明度，稱他們相信另有原因。
X @GoogleDeepMindAI 評分55
@GoogleDeepMind: Over half of reported crimes in Singapore use sophisticated social engineering.
Google DeepMind 與新加坡政府科技局（GovTech）合作，基於其開源模型 Gemma 建置端側詐騙檢測能力。做法是用當地詐騙手法對 Gemma 做微調，使其能在裝置本地即時識別威脅，同時不犧牲個人隱私。DeepMind 同時指出，新加坡超過一半的報案犯罪涉及複雜的社會工程詐騙。
機器之心● 精選AI 評分94
Google 發布 Gemini 4 Carbon，智慧指數登頂、網路安全全鏈路第一
Google 發布 Gemini 4 Carbon，在 Artificial Analysis 智慧指數 v5.0 以 59 分登頂，超過 Claude Opus 5.5 的 58 分和 GPT-6 Astra 的 57 分，距上代 Argon 發布僅兩週。它在網路安全三項基準均居首：漏洞發現 SEC-bench Pro 88.2%、漏洞驗證 ExploitGym 54.8%、漏洞修復 CWE-bench 71.0%。
X @AnthropicAI● 精選AI 評分79
Anthropic 推出 OSS Scanner，免費為開源專案掃漏洞
Anthropic 推出 OSS Scanner，將用自家前沿模型定期為主動加入（opt-in）的開源專案免費掃描漏洞。報告會給出概念驗證（proof-of-concept）、漏洞解釋與修復建議，專案需自行報名才進入掃描範圍，掃描不向專案方收費。
X @OpenAIAI 評分55
OpenAI 捐 500 萬美元支援數學家研究 AI 成果
OpenAI 宣布向 Simons Foundation 的一項新計劃出資 500 萬美元，用於幫助數學家審視、理解並推進 AI 產出的研究結果，包括 OpenAI 近期公開發布的成果。這筆資金由 Simons Foundation 管理與發放，將支援相關工作坊、會議和專項專案。OpenAI 還將向該基金會資助的研究者提供自家模型與算力的存取權限。