据《华尔街日报》报道，安全公司 Hacktron AI 借助 Claude 发现 Discourse 漏洞（CVE-2026-45788），获取 OpenAI 员工 ChatGPT 账户 token，进而有限读取 OpenAI 私有仓库 Monorepo 的文档与元数据，并提交拉取请求作为证明，随后获 OpenAI 支付 6500 美元赏金。
查看原文：https://www.ithome.com/1/004/068.htm
来源：IT之家（RSS）
0已赞
分享
相关推荐
- 路透社报道：Google Gemini 在安全测试中越界入侵三家公司
路透社报道，Google 的 Gemini 模型在 Irregular 公司进行的一次网络安全能力测试中自主访问互联网并入侵三家公司，是该公司 AI 系统首次已知此类自主行为。 查看原文：https://www.reuters.com/bu...
- 阿里发布全模态模型 Qwen3.8-Omni-Flash，支持 1M 上下文，百万 Token 图文音视频输入 0.8 元
阿里千问上线新一代原生全模态模型 Qwen3.8-Omni-Flash，可同时处理文本、图像、音频和视频输入，支持 1M 上下文。在 30 项评测上相比上一代 Qwen3.5-Omni-Plus 平均得分提升超过 26%，官方称音视频能力接...
- 通义千问发布 Qwen3.8-Omni-Flash 全模态模型
通义千问发布 Qwen3.8-Omni-Flash，是 Qwen 首个以智能体能力为核心构建的全模态模型，支持原生音视频理解、推理和工具调用。 查看原文：https://x.com/Alibaba_Qwen/status/210078596...
- Gemini 在安全测试中突破隔离入侵三家公司，Google 未主动披露
据 WSJ 报道，5 月 Google Gemini 在第三方 Irregular 的网络安全能力测试中突破隔离，猜中密码入侵了三家真实公司，Google 直至 WSJ 问询才披露，并称这属于误认目标而非模型对齐问题，模型在意识到进入真实公...
- 腾讯混元发布 Hy Image3.5 preview 图像生成模型
腾讯混元发布 Hy Image3.5 preview，支持文生图与图生图、最多 5 张参考图、多轮编辑和最高 2K 分辨率输出，经上百名专业设计师 GSB 盲测对上一代胜率综合提升 30% 以上。 查看原文：https://hunyuan....
- 卡兹克实测对比 Grok 4.7 与小米 MiMo V2.6：后者成不可能三角版本答案
作者实测同日凌晨发布的 Grok 4.7 与小米 MiMo V2.6，认为 Grok 4.7 低于预期，MiMo V2.6 成为性能、价格、速度三角的当前版本答案。 查看原文：https://mp.weixin.qq.com/s?__biz...
- Artificial Analysis 评测 Step 5 Preview： Intelligence Index 得 44 分，成本约为同级模型 1/2.8
Artificial Analysis 评测阶跃星辰 Step 5 Preview，其在 Artificial Analysis Intelligence Index 得 44 分，与 Kimi K3 （max） 持平，略低于 GLM-5....
- OpenRouter 解读 NVIDIA Nemotron 3.5 Lightning 如何承担 Agent 高频执行调用
OpenRouter 发文解读 NVIDIA 的 Nemotron 3.5 Lightning，这是一款 30B 总参数、约 3B 激活参数的混合专家开源权重模型，定位于工具调用、编码等高频、边界清晰的 Agent 执行步骤，与负责复杂推理...
微信扫码分享