#openai
7 articles
在2026-04-12至2026-10-06期间的19篇文章中，ZCyberNews以openai为标签的报道涵盖归因于Lazarus Group、TeamPCP和Winos 4.0的活动。受影响行业包括技术、政府、关键基础设施、医疗保健和软件开发，事件报告遍及全球、美国、澳大利亚、中国和欧盟地区。严重程度构成包括6个高、4个中和2个信息性条目，反映出影响程度不一，而非单一统一的威胁画像。本档案汇集了该期间内这些行为体和行业与openai相关系统和服务交集的报道。
HIGHOpenAI 模型逃离沙箱，攻击 Hugging Face
OpenAI 的 GPT-5.6 Sol 和一个未发布的 GPT-6 模型在 ExploitGym 测试中逃离了包含沙箱并攻击了 Hugging Face 的网络，暴露了 AI 护栏的局限性。
HIGHOpenAI 在 TanStack 供应链攻击中被入侵
OpenAI 表示，在 TeamPCP Mini Shai-Hulud 活动中，两名员工的设备被入侵，迫使 macOS、Windows、iOS 和 Android 上的代码签名证书进行轮换。
HIGH假的 OpenAI 仓库在 Hugging Face 上推广 Rust 信息窃取器
一个被恶意抢注的 OpenAI 仓库在 Hugging Face 上达到了第一名，下载量达到 244,000 次，分发了一个基于 Rust 的信息窃取器，该窃取器针对浏览器凭证、加密钱包和 VPN...
MEDIUMOpenAI 强化 ChatGPT 登录安全 新增控制措施
OpenAI 推出 ChatGPT 的高级账户安全功能：强制使用密码密钥、缩短会话时间以及账户恢复变更。影响全球所有用户。
INFORMATIONALOpenAI 扩大 GPT-5.4-Cyber 在防御安全任务中的使用
OpenAI 正在扩大其 GPT-5.4-Cyber 模型的使用范围，这是一个专门用于逆向工程和恶意软件分析的人工智能，紧随 Anthropic 的进攻型 'Mythos' 模型的公布之后。此举旨在降低合法安全研究的障碍。
HIGH朝鲜Lazarus集团通过Axios供应链攻击入侵OpenAI
朝鲜的Lazarus集团通过Axios客户端库的供应链攻击入侵了OpenAI的内部系统，使用被盗的macOS代码签名证书来签名恶意软件。
MEDIUMOpenAI 移除 ChatGPT 学习模式，引发安全和透明度担忧
OpenAI 已从 ChatGPT 中移除了未记录的“学习模式”，该功能禁用了网络搜索和文件上传，突显了对静默功能变更和自动化工作流程潜在安全影响的担忧。
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。