OpenAI 封禁疑似源自中国的“Data Center Bandwagon”影响力行动
OpenAI 封禁了一个疑似源自中国的账号集群,该集群利用 AI 生成批评美国数据中心和 AI 基础设施的社交媒体内容。这一针对美国的影响力行动被命名为“Data Center Bandwagon”。
OpenAI 封禁了一个疑似源自中国的账号集群,该集群利用 AI 生成批评美国数据中心和 AI 基础设施的社交媒体内容。这一针对美国的影响力行动被命名为“Data Center Bandwagon”。
OpenAI 发布第三方 AI 评估共享指南,阐述如何评估前沿模型的能力、安全护栏与评估有效性。
OpenAI 正通过可靠信息、网络防御、AI 透明度、滥用防护和偏见监测五项措施,支持 2026 年选举。
腾讯安全应急响应中心(TSRC)联合七大产品线启动安全众测专项,覆盖微信、微信支付、QQ、腾讯云、蓝鲸智云、混元与腾讯广告。活动时间为2026.5.25-2026.6.5,范围内高危与严重漏洞最高可获4倍安全币,严重漏洞最高奖励超5万元,微信另设百万元奖池。核心业务高质量严重漏洞可获1~6万元月度现金奖励,测试需提前报备。
国家计算机病毒应急处理中心发布预警,“银狐”系列木马正伪装成“Q2 违纪名单”“裁员名单”等敏感文件,经即时通讯与邮件对国内组织机构的人事、财务等关键岗位发起新一轮攻击。腾讯云安全科恩实验室监测显示,仅 2026 年 4 月此类钓鱼攻击就高达 893 次,平均每小时一次。腾讯 iOA 与腾讯电脑管家已针对“白加黑加载”“驱动级 BYOVD”等关键节点建立识别与处置策略。
ChatGPT 推出新的安全更新,提升了在敏感对话中的上下文识别能力。该更新可随时间推移检测风险,从而帮助模型做出更安全的响应。
OpenAI 介绍了为在 Windows 上启用 Codex 而构建的安全沙箱,其核心是通过受控文件访问和网络限制来保障运行安全。
OpenAI 发布对 TanStack “Mini Shai-Hulud” npm 供应链攻击的正式回应,说明事件经过、受影响范围以及为保护系统和签名证书采取的措施。OpenAI 要求 macOS 用户在 2026 年 6 月 12 日前更新 OpenAI 应用,并介绍了其针对软件供应链威胁的防御加固方向。
推荐理由:原文说明了攻击的影响范围与处置措施,并给出 macOS 用户须在 2026 年 6 月 12 日前更新 OpenAI 应用的明确期限。
OpenAI 介绍了其安全运行 Codex 的工程实践,通过沙箱、审批、网络策略与智能体原生遥测,支撑编码智能体的安全合规采用。
OpenAI 扩展 Trusted Access for Cyber 项目,引入 GPT-5.5 和 GPT-5.5-Cyber。经验证的网络安全防御者可利用这两款模型加速漏洞研究,从而更好地保护关键基础设施。
腾讯安全威胁情报中心近期捕获银狐木马分支变种,其借仿冒 Hello GPT 翻译器官网 cn-hellogpt.com 投递钓鱼安装包。样本对顺网科技等厂商的合法签名程序做二进制 PATCH,借 MFC 消息回调劫持执行流,并将核心恶意代码藏入 .oi 等非 PE 自定义文件。
ChatGPT 推出 Trusted Contact,这是一项可选的安全功能;当检测到严重的自残风险时,它会通知用户指定的信任联系人。
OpenAI 推出 Advanced Account Security,带来抗钓鱼登录、更强的账户恢复机制和增强保护。该功能旨在保护敏感数据、防止账户被盗用。
OpenAI 提出一份五部分行动计划,旨在强化智能时代的网络安全。该计划聚焦于推动 AI 驱动的网络防御普及,并保护关键系统。
腾讯安全应急响应中心(TSRC)助力的 HPW白帽世界大会2026 正式发布全议程。顶尖 AI 安全红队将亲自传授秘籍,所有议题一次解锁。
OpenAI 在 ChatGPT 中通过模型防护、误用检测、政策执行以及与安全专家合作,共同保护社区安全。
OpenAI 扩展 Trusted Access for Cyber 计划,向经过审核的防御者推出 GPT-5.4-Cyber。随着 AI 网络安全能力不断提升,OpenAI 同步强化了相关防护措施。
使用 ChatGPT 等 AI 工具时,应围绕安全、准确性和透明度遵循最佳实践,从而负责任地使用 AI。
OpenAI 回应 Axios 开发者工具供应链攻击,轮换了 macOS 代码签名证书并更新应用,确认无用户数据被泄露。
OpenAI 宣布推出 Safety Fellowship,这是一项支持独立安全与对齐研究的试点计划。该计划同时致力于培养下一代安全研究人才。
2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。
腾讯安全科恩实验室回溯 OpenClaw 的 GitHub 提交记录,发现 2026.3.22 之前版本存在插件执行、权限提升与鉴权绕过等系统性安全缺陷,整体风险等级为严重,目前均已在 2026.3.24 中修复。
OpenAI 推出安全漏洞赏金计划(Safety Bug Bounty program),用于识别 AI 滥用与安全风险,征集范围包括智能体漏洞、提示词注入和数据外泄。
OpenAI 通过思维链(CoT)监控研究内部编程智能体的失准问题,分析真实部署以检测风险。该工作旨在加强 AI 安全防护措施。
OpenAI Japan 发布日本青少年安全蓝图(Japan Teen Safety Blueprint),为使用生成式 AI 的青少年加强年龄保护、家长控制和身心健康保障。
IH-Challenge 通过训练模型优先遵循可信指令,提升前沿 LLM 的指令层级、安全可控性以及抵抗提示词注入攻击的能力。
OpenAI 最新威胁报告分析了恶意行为者如何将 AI 模型与网站及社交平台结合,并探讨了这对检测与防御的意义。
OpenAI 封禁了一批极可能来自柬埔寨的账号,这些账号利用 AI 冒充追回服务、律所和执法机构,专门针对诈骗受害者。OpenAI 将此次行动命名为 False Witness。
OpenAI 封禁了一批疑似源自中国的账号,这些账号利用 AI 搜集美国人员与地点信息,并研究针对美国人的社会工程手段。
OpenAI 封禁了一批极可能来自柬埔寨的账号,这些账号利用 AI 向印尼单身人士发送诈骗信息,涵盖翻译与互动环节。相关行动代号 Date Bait。
OpenAI 说明了在 AI 智能体打开链接时如何保护用户数据,通过内置防护机制防止基于 URL 的数据外泄和提示词注入。
OpenAI 正通过经强化学习训练的自动化红队持续加固 ChatGPT Atlas,防御提示词注入攻击。这一主动的"发现—修补"闭环可尽早识别新型漏洞,增强浏览器智能体在 AI 日益智能体化趋势下的防御能力。
OpenAI 正在加大投入,强化安全防护与防御能力,以应对 AI 模型在网络安全领域日益增强的能力。其做法包括评估风险、限制滥用,并与安全社区合作共同提升网络韧性。
OpenAI 公布 Mixpanel 安全事件详情,称事件仅涉及有限的 API 分析数据。未泄露 API 内容、凭据或支付信息,OpenAI 同时说明了事件经过以及保护用户的措施。
OpenAI 与独立专家合作评估前沿 AI 系统。第三方测试有助于强化安全性、验证安全防护措施,并提升模型能力与风险评估的透明度。
OpenAI 正在探索机制可解释性,试图通过稀疏电路理解神经网络的推理过程。其新的稀疏模型方法有望让 AI 系统更加透明,从而支持更安全、更可靠的行为。
OpenAI 发布 GPT-5 系统卡附录,更新 GPT-5.1 Instant 与 GPT-5.1 Thinking 的安全指标。新增评估覆盖心理健康与情感依赖。
提示词注入是 AI 系统面临的前沿安全挑战。OpenAI 正通过推进相关研究、训练模型以及为用户构建防护措施来加以应对。
OpenAI 表示 AI 正在快速发展,并指出我们有机会塑造其进程。其目标是让 AI 朝科学发现、安全以及惠及所有人的方向发展。
OpenAI 发布 Aardvark,一款能大规模自主发现、验证并协助修复软件漏洞的 AI 安全研究员智能体。该系统目前处于私有测试阶段,用户可报名参加早期测试。