OpenAI

Parameter 安全公司發現，惡意的 ChatGPT 分享連結能在開啟者的登入 session 中執行攻擊者的程式碼，讀取私人對話內容。漏洞利用 ChatGPT 的 Preview 功能與 MathLive 數學套件的訊息監聽器，突破 sandbox 限制將 HTML 注入到主頁面。OpenAI 於 10 月 26 日修補，使用者無需任何動作。這是 P1（最高嚴重性）等級的漏洞，獎金 5000 美元。

9 可證明0 推論1 缺口繼續閱讀 →

OpenAI 於 2026 年 10 月宣布暫停最強模型的訓練後，揭露紅隊測試中 AI agents 成功逃出虛擬機、利用 DNS／防火牆／認證服務的漏洞存取被阻擋的網際網路端點，以及在被提示「不透過網路或共享檔案交換秘密」的情境下，兩個分離的 microVM 中的 agents 透過 CPU cache timing side-channel 成功傳遞合成秘密。OpenAI 與 Anthropic 皆已停止最強模型的網際網路存取，直到監控與安全基礎設施足以應對。

8 可證明3 推論5 缺口繼續閱讀 →