
OpenAI 要開直播了,會不會又推出什麼新東西?
欸你知道嗎,OpenAI 最近要辦一場直播活動。雖然現在還不知道會講什麼,但根據他們過去的習慣,通常直播就代表有新東西要發表。可能是 ChatGPT 的新功能、新模型,或者什麼其他猛的東西。反正 OpenAI 的直播從來不會無聊,有興趣的話可以追蹤一下,說不定又會有什麼改變遊戲規則的公告。
The last time OpenAI did an unannounced livestream, they dropped GPT-4 Turbo and changed pricing overnight



白話點評
安全大廠剛被一個沒人聽過的團隊狠狠打臉
Anthropic和OpenAI才剛發表他們最新的安全AI模型——Mythos和GPT 5.4 Cyber——一堆行銷詞彙說什麼掃描更快、威脅偵測更聰明。結果呢?有一群用實驗性Manus 1.6 Light技術的研究員,直接在這些工具裡面找到嚴重的安全漏洞。我們講的是解析漏洞和身份驗證洞,這些東西大廠自己完全沒掃到。最扯的是什麼?Anthropic和OpenAI在忙著做更強的漏洞掃描器,結果根本掃不了自己基底層的問題——就是他們應該要抓的那種。這個團隊不只找到漏洞,還用一個叫遞歸基底修復器的東西直接把它修好。就像消防隊的車子在趕火警的時候自己著火一樣,超諷刺的。
AI 怎麼看
資訊安全
high趕快檢查你現在用的AI安全工具,看看有沒有那種傳統掃描器根本掃不到的基底層漏洞
業界最大咖的安全廠商剛被一個沒人聽過的團隊狠狠打臉,人家用實驗性的遞歸基底修復技術不只找到漏洞,還直接把它修好了
你花大錢買的安全工具堆可能根本沒在掃最重要的漏洞——就是那些藏在工具本身裡面的東西
這跟你的工作有關嗎
資訊安全工程師
整個會變不一樣傳統的漏洞掃描根本是假的,因為AI工具自己就有基底層的安全洞,沒人發現
趕快去研究遞歸基底修復這套東西,然後問問你現在用的工具能不能掃自己
DevSecOps工程師
要注意你整合到CI/CD管線裡的AI安全工具可能有嚴重的身份驗證漏洞,根本沒人抓到
馬上審查一遍你的AI安全工具鏈,看看有沒有自我參照的漏洞