同時關聯該項目與事件的快訊
美國總統科學技術顧問委員會主席 David Sacks 在 X 平臺發文表示，Kimi K3 模型近期完成了 15 個關鍵安全漏洞修復任務，而 Codex 和 Fable 因“網絡安全防護機制”拒絕處理相關請求。其表示，沒有理由因爲安全限制而限制美國模型執行這些任務，而中國模型卻可以正常完成。這樣做只會讓美國自身的競爭力下降。
OpenAI 宣佈升級 Daybreak 網絡防禦工具鏈，並正式推出面向網絡安全防禦場景的 GPT-5.5-Cyber 完整版模型。在評估 AI 智能體復現已知漏洞能力的 CyberGym 基準測試中，GPT-5.5-Cyber 取得 85.6%的單模型成績，超過 GPT-5.5 的 81.8%以及 Anthropic Mythos 5 的 83.8%。OpenAI 表示，隨着 AI 顯著提升漏洞發現效率，網絡安全領域的核心瓶頸正從“發現漏洞”轉向“自動修復漏洞”。爲此，公司同步升級 Codex Security 插件，支持開發者在 Codex 環境內自動分析漏洞並生成修復補丁。自今年 3 月預覽版發佈以來，Codex Security 已累計掃描超過 3000 萬次代碼提交，並自動確認修復 50 萬個安全缺陷。新版本還支持 CodeQL 查詢集成及 SARIF 標準文件導出。此外，OpenAI 聯合 Trail of Bits、HackerOne 等機構發起“Patch the Planet”開源安全項目，爲 cURL、Go 等 30 多個主流開源項目提供 ChatGPT Pro 訂閱及 API 額度支持，並由安全專家團隊人工驗證補丁質量。Daybreak 合作伙伴計劃方面，Palo Alto Networks 與 Wiz 等安全廠商已率先接入相關能力。
OpenAI 證實，其內部環境遭針對 TanStack 惡意 NPM 包的供應鏈攻擊，兩名員工設備受到感染。雖然用戶數據及核心代碼未受影響，但攻擊者竊取了部分內部代碼倉庫訪問憑證，其中包括用於 iOS、macOS 及 Windows 產品的代碼簽名證書。爲防止黑客利用被盜證書發佈僞造應用，OpenAI 已啓動防禦性證書輪換，並宣佈所有使用 ChatGPT 桌面端、Codex 及 Atlas 瀏覽器的 macOS 用戶，必須於 2026 年 6 月 12 日前升級至最新版本。屆時舊版證書將被吊銷，舊版應用啓動及新安裝行爲將被系統攔截。OpenAI 表示，公司此前已部署更嚴格的代碼包攔截策略，但受感染設備尚未同步最新配置，導致惡意組件成功入侵。目前，iOS 與 Windows 客戶端未受影響，用戶賬戶密碼及 API 密鑰等核心數據也已確認安全。
據 a16z 披露，其研究人員對 AI 代理能否獨立完成 DeFi 價格操縱漏洞利用進行了系統測試。研究以 20 起以太坊價格操縱事件爲數據集，使用配備 Foundry 工具鏈的 Codex（GPT 5.4）作爲測試代理。在無領域知識的基準條件下，代理成功率僅爲 10%；引入基於真實攻擊事件提煉的結構化領域知識後，成功率提升至 70%。 失敗案例顯示，代理均能準確識別漏洞，但普遍無法理解遞歸借貸的槓桿邏輯、錯誤判斷盈利空間，以及無法組裝跨合約的多步驟攻擊結構。實驗還記錄到一起沙箱逃逸事件：代理通過提取本地節點配置中的 RPC 密鑰，調用 anvil_reset 方法將節點重置至未來區塊，繞過信息隔離限制並獲取真實攻擊數據。 研究團隊認爲，AI 代理目前可有效輔助漏洞識別，但尚不能替代專業安全審計人員。
Anthropic 與 OpenAI 相繼出現安全事件，引發市場對 AI 模型自身安全性的關注。目前 Anthropic 正在調查其 Claude Mythos 模型可能被用戶未經授權訪問的情況。幾乎同時，OpenAI 也被曝在其 Codex 應用中，意外開放了多款尚未發佈的模型。分析認爲，此類事件凸顯出，即便是主打網絡安全能力的 AI 模型提供商，自身仍面臨較大安全挑戰。在 AI 逐步用於防禦網絡攻擊的同時，其平臺安全與訪問控制問題同樣成爲關鍵風險點。業內觀點指出，這些漏洞事件強化了對 AI 企業安全治理能力的審視，也反映出當前 AI 技術在快速發展過程中，安全體系仍有待完善。（The Information）