OpenAI 以 GPT-5.5 和 GPT-5.5-Cyber 扩展 Trusted Access for Cyber
OpenAI 扩展 Trusted Access for Cyber 项目，引入 GPT-5.5 和 GPT-5.5-Cyber。经验证的网络安全防御者可利用这两款模型加速漏洞研究，从而更好地保护关键基础设施。
#安全/对齐
#安全/对齐
今日 0 条OpenAI NewsAI 评分3838 腾讯安全威胁情报中心AI 评分4646 银狐团伙"近白利用"与非 PE 载荷藏匿分析报告
腾讯安全威胁情报中心近期捕获银狐木马分支变种，其借仿冒 Hello GPT 翻译器官网 cn-hellogpt.com 投递钓鱼安装包。样本对顺网科技等厂商的合法签名程序做二进制 PATCH，借 MFC 消息回调劫持执行流，并将核心恶意代码藏入 .oi 等非 PE 自定义文件。
OpenAI NewsAI 评分5959 ChatGPT 推出 Trusted Contact 安全功能
ChatGPT 推出 Trusted Contact，这是一项可选的安全功能；当检测到严重的自残风险时，它会通知用户指定的信任联系人。
OpenAI NewsAI 评分2626 OpenAI 推出 Advanced Account Security
OpenAI 推出 Advanced Account Security，带来抗钓鱼登录、更强的账户恢复机制和增强保护。该功能旨在保护敏感数据、防止账户被盗用。
OpenAI NewsAI 评分3434 OpenAI：智能时代的网络安全
OpenAI 提出一份五部分行动计划，旨在强化智能时代的网络安全。该计划聚焦于推动 AI 驱动的网络防御普及，并保护关键系统。
腾讯安全应急响应中心AI 评分1515 TSRC助力 HPW白帽世界大会2026全议程发布
腾讯安全应急响应中心（TSRC）助力的 HPW白帽世界大会2026 正式发布全议程。顶尖 AI 安全红队将亲自传授秘籍，所有议题一次解锁。
OpenAI NewsAI 评分2424 OpenAI 对 ChatGPT 社区安全的承诺
OpenAI 在 ChatGPT 中通过模型防护、误用检测、政策执行以及与安全专家合作，共同保护社区安全。
OpenAI NewsAI 评分5050 OpenAI 扩展 Trusted Access for Cyber 计划并推出 GPT-5.4-Cyber
OpenAI 扩展 Trusted Access for Cyber 计划，向经过审核的防御者推出 GPT-5.4-Cyber。随着 AI 网络安全能力不断提升，OpenAI 同步强化了相关防护措施。
OpenAI NewsAI 评分2828 如何负责任且安全地使用 ChatGPT 等 AI 工具
使用 ChatGPT 等 AI 工具时，应围绕安全、准确性和透明度遵循最佳实践，从而负责任地使用 AI。
OpenAI NewsAI 评分5959 OpenAI 回应 Axios 开发者工具供应链攻击
OpenAI 回应 Axios 开发者工具供应链攻击，轮换了 macOS 代码签名证书并更新应用，确认无用户数据被泄露。
OpenAI NewsAI 评分4545 OpenAI 宣布推出 Safety Fellowship 计划
OpenAI 宣布推出 Safety Fellowship，这是一项支持独立安全与对齐研究的试点计划。该计划同时致力于培养下一代安全研究人才。
腾讯安全威胁情报中心精选AI 评分7979 Claude Code 源码泄露遭利用，GitHub 伪装仓库投毒分发 PureLogs 等窃密木马
2026年3月31日，Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码，攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由：原文完整还原了从伪装仓库到多款商业窃密木马的攻击链，并给出可直接落地的 IOC 清单与防御建议。
腾讯安全威胁情报中心AI 评分7474 OpenClaw 近期安全漏洞修复汇总报告
腾讯安全科恩实验室回溯 OpenClaw 的 GitHub 提交记录，发现 2026.3.22 之前版本存在插件执行、权限提升与鉴权绕过等系统性安全缺陷，整体风险等级为严重，目前均已在 2026.3.24 中修复。
OpenAI NewsAI 评分5959 OpenAI 推出安全漏洞赏金计划
OpenAI 推出安全漏洞赏金计划（Safety Bug Bounty program），用于识别 AI 滥用与安全风险，征集范围包括智能体漏洞、提示词注入和数据外泄。
OpenAI NewsAI 评分4949 OpenAI 如何监控内部编程智能体的失准问题
OpenAI 通过思维链（CoT）监控研究内部编程智能体的失准问题，分析真实部署以检测风险。该工作旨在加强 AI 安全防护措施。
OpenAI NewsAI 评分3232 OpenAI Japan 发布日本青少年安全蓝图，将青少年安全置于首位
OpenAI Japan 发布日本青少年安全蓝图（Japan Teen Safety Blueprint），为使用生成式 AI 的青少年加强年龄保护、家长控制和身心健康保障。
OpenAI NewsAI 评分3535 OpenAI 如何改进前沿 LLM 的指令层级
IH-Challenge 通过训练模型优先遵循可信指令，提升前沿 LLM 的指令层级、安全可控性以及抵抗提示词注入攻击的能力。
OpenAI NewsAI 评分3737 OpenAI 2026 年 2 月威胁报告：打击 AI 恶意使用
OpenAI 最新威胁报告分析了恶意行为者如何将 AI 模型与网站及社交平台结合，并探讨了这对检测与防御的意义。
枫言枫语AI 评分2323 Vol. 161 从开发自己的 OpenClaw 聊起
「枫言枫语」主播 Justin 开发了一个属于自己的 OpenClaw Bot，并围绕 Agent 架构与安全边界展开对谈。OpenClaw 从 ClawdBot 演变而来，已被黑产在 Skill 里投毒，危险系数极高。节目还聊到 Tool Calling、MCP 与 Skill 的演进，以及个人品味成为未来的核心竞争力。
Fragmented · AI Developer PodcastAI 评分4949 Fragmented 播客第 304 期：Agent Skills 何时使用以及为何重要
Fragmented 播客第 304 期探讨了 Agent Skills 在现代 AI 编码工作流中的使用时机与渐进式披露机制，并对比了它与 commands、instructions 和 MCP 的区别。节目同时介绍了 Anthropic 的 Skill Creator 与官方 Skills 仓库，提醒开发者安装第三方 skill 前务必检查代码以防范提示词注入攻击。
硬地骇客AI 评分5151 硬地骇客 EP121 从 Agent Skills 到 Clawdbot（OpenClaw），论 AI 助理的执行权与失控边界
《硬地骇客》EP121 拆解开源个人助理 Clawdbot（OpenClaw）：它以 IM 为指挥入口，让 Agent 直接替用户点鼠标、敲命令、登账号，进入真正的执行层。
OpenAI NewsAI 评分5454 OpenAI 开展 False Witness 行动，封禁冒充追回服务与执法机构的账号
OpenAI 封禁了一批极可能来自柬埔寨的账号，这些账号利用 AI 冒充追回服务、律所和执法机构，专门针对诈骗受害者。OpenAI 将此次行动命名为 False Witness。
OpenAI NewsAI 评分5656 OpenAI 封禁疑似中国来源账号，其利用 AI 搜集美国人员与地点信息
OpenAI 封禁了一批疑似源自中国的账号，这些账号利用 AI 搜集美国人员与地点信息，并研究针对美国人的社会工程手段。
OpenAI NewsAI 评分5050 OpenAI 封禁利用 AI 向印尼单身人士实施诈骗的账号
OpenAI 封禁了一批极可能来自柬埔寨的账号，这些账号利用 AI 向印尼单身人士发送诈骗信息，涵盖翻译与互动环节。相关行动代号 Date Bait。
OpenAI NewsAI 评分5252 当 AI 智能体点击链接时，OpenAI 如何保护你的数据安全
OpenAI 说明了在 AI 智能体打开链接时如何保护用户数据，通过内置防护机制防止基于 URL 的数据外泄和提示词注入。
OpenAI NewsAI 评分4242 OpenAI 持续加固 ChatGPT Atlas 以抵御提示词注入攻击
OpenAI 正通过经强化学习训练的自动化红队持续加固 ChatGPT Atlas，防御提示词注入攻击。这一主动的"发现—修补"闭环可尽早识别新型漏洞，增强浏览器智能体在 AI 日益智能体化趋势下的防御能力。
OpenAI NewsAI 评分2727 OpenAI 如何在 AI 能力增强的同时加强网络韧性
OpenAI 正在加大投入，强化安全防护与防御能力，以应对 AI 模型在网络安全领域日益增强的能力。其做法包括评估风险、限制滥用，并与安全社区合作共同提升网络韧性。
OpenAI NewsAI 评分5555 OpenAI 说明 Mixpanel 安全事件：仅有限 API 分析数据受影响
OpenAI 公布 Mixpanel 安全事件详情，称事件仅涉及有限的 API 分析数据。未泄露 API 内容、凭据或支付信息，OpenAI 同时说明了事件经过以及保护用户的措施。
OpenAI NewsAI 评分3030 OpenAI 通过外部测试强化安全生态
OpenAI 与独立专家合作评估前沿 AI 系统。第三方测试有助于强化安全性、验证安全防护措施，并提升模型能力与风险评估的透明度。
OpenAI NewsAI 评分3535 OpenAI 如何通过稀疏电路理解神经网络
OpenAI 正在探索机制可解释性，试图通过稀疏电路理解神经网络的推理过程。其新的稀疏模型方法有望让 AI 系统更加透明，从而支持更安全、更可靠的行为。
OpenAI NewsAI 评分4646 GPT-5.1 Instant 与 GPT-5.1 Thinking 系统卡附录
OpenAI 发布 GPT-5 系统卡附录，更新 GPT-5.1 Instant 与 GPT-5.1 Thinking 的安全指标。新增评估覆盖心理健康与情感依赖。
OpenAI NewsAI 评分4646 OpenAI 深入解析提示词注入：AI 系统的前沿安全挑战
提示词注入是 AI 系统面临的前沿安全挑战。OpenAI 正通过推进相关研究、训练模型以及为用户构建防护措施来加以应对。
OpenAI NewsAI 评分88 OpenAI：AI 进展与建议
OpenAI 表示 AI 正在快速发展，并指出我们有机会塑造其进程。其目标是让 AI 朝科学发现、安全以及惠及所有人的方向发展。
OpenAI NewsAI 评分5656 OpenAI 发布智能体安全研究员 Aardvark
OpenAI 发布 Aardvark，一款能大规模自主发现、验证并协助修复软件漏洞的 AI 安全研究员智能体。该系统目前处于私有测试阶段，用户可报名参加早期测试。
OpenAI News精选AI 评分6060 OpenAI 发布 gpt-oss-safeguard
OpenAI 发布 gpt-oss-safeguard，这是一款用于安全分类的开放权重推理模型，允许开发者应用并迭代自定义安全策略。https://openai.com/index/introducing-gpt-oss-safeguard
推荐理由：原文指出该开放权重模型可按自定义策略做安全分类，开发者能据此在自己的应用中设计并迭代安全策略。
OpenAI NewsAI 评分5050 GPT-5 系统卡补充说明：敏感对话
OpenAI 发布 GPT-5 系统卡补充说明，详述 GPT-5 在处理敏感对话方面的改进。该补充说明引入针对情感依赖、心理健康与越狱抵抗的全新评测基准。
OpenAI NewsAI 评分4747 OpenAI 如何定义与评估 LLM 的政治偏见
OpenAI 提出一套新的真实世界测试方法，用于定义和评估 ChatGPT 的政治偏见，以提升评估的客观性并减少模型偏见。
OpenAI NewsAI 评分3636 OpenAI 打击 AI 恶意使用：2025 年 10 月报告
OpenAI 发布 2025 年 10 月报告，介绍其检测并打击 AI 恶意使用的最新工作。报告还说明了如何应对滥用、执行政策，以及保护用户免受现实世界伤害。
OpenAI News精选AI 评分6161 OpenAI 封禁「九段线」行动相关账号，该行动利用 AI 生成南海、香港及美国政治影响内容
OpenAI 封禁了一批与此前未披露的中国来源行动「九段线」（Nine-emdash Line）相关的账号，该行动利用 AI 生成关于南海、香港和美国政治的区域性影响内容。
推荐理由：原文给出了被封禁账号的来源、行动命名与涉及议题，可据此了解 AI 被用于区域性影响活动的具体形态与平台处置方式。
OpenAI NewsAI 评分5353 OpenAI 封禁与俄罗斯「Stop News」AI 影响行动相关的账号
OpenAI 封禁了与一项源自俄罗斯、被其称为「Stop News」的行动相关的账号。该行动利用 AI 生成针对非洲和英国的影响内容，OpenAI 将其定性为累犯式影响活动。