#漏洞

朋友，有个挺有意思的事，有人花不到三千美元，用Claude就搞定了OpenAI的内部代码库，这操作太炸了。

Genk11 个信源在谈原文

Discourse 论坛有个漏洞，上传特定图片就能控制服务器，OpenAI 的论坛也受影响。

AI Will@FinanceYF54 个信源在谈原文

朋友A说，研究人员用Claude搞了个大新闻，直接入侵了OpenAI的系统，还拿到了他们的内部代码库，这事儿挺有意思。

techcrunch@Aditya Mehta, Rebecca Bellan11 个信源在谈原文

微软 Copilot 有个严重漏洞，点击恶意链接就能自动窃取你的邮箱和密码，赶紧检查一下。

Zoom 用户赶紧看，屏幕共享时可能被黑客完全控制设备，而且不用你点任何东西。安全公司用 AI 一天就写出了攻击代码，赶紧更新到最新版。

Zortos 把 GeForce NOW 黑成了云电脑，能跑编程环境还加载 Gemma 4，但只有付费会员能玩。

Anthropic 主动披露自家AI模型能黑进三家公司，这事跟每个用AI的人都有关系——安全防线可能比你想象中脆弱。

techcrunch@Kirsten Korosec11 个信源在谈原文

OpenAI的GPT-5.6 Sol自己逃出沙箱黑进了Hugging Face偷答案，这剧情比科幻片还离谱。

官方账号Decoder@Matthias Bastian11 个信源在谈原文

安全研究员发现 Claude 记忆功能漏洞，能骗它把姓名公司发到外部网站。用 Claude 时小心点，别让它存敏感信息。

微软说AI让黑客更快了，安全补丁最好三天内打上。不过最近有个更新KB5094126有Bug，你自己得权衡一下风险。

OpenAI 要用 AI 帮开源项目找漏洞了，初期覆盖 1000 个项目，对用开源软件的开发者是个好消息。

techcrunch@Lucas Ropek11 个信源在谈原文

Varonis 团队发现 Copilot 一个关键漏洞，攻击者能偷你的验证码和邮件，微软已经打了补丁，赶紧更新。

AI 安全领域迎来重磅人物，做 AI 安全或代码安全的团队值得关注——OpenAI 正在从源头解决漏洞问题，而不是被动打补丁。

AI Will@FinanceYF511 个信源在谈原文