ZONE.CI 全球网

研究人员发现ChatGPT存在高危漏洞，攻击者可利用该漏洞将私人对话暴露给攻击者，OpenAI已修复该问题。

本文探讨了AI渗透技术从LLM辅助到自主多智能体红队的发展，包括技术路线、时间轴、主要项目及AI渗透平台的技术格局。文章强调了AI在渗透测试中的角色变化，从辅助工具到自主执行，并分析了相关开源项目和平台。

本文探讨了AI网关的误区，包括员工与网关的关系、成本治理、安全事件追踪等问题，默安科技专家对此进行了解答。

英伟达CEO黄仁勋承认婚外情并致歉，同时董事会针对国家安全相关质疑展开调查；特斯拉更新AI加速器路线图，第六代推理加速器算力预计达现有第四代芯片的80倍；亚马逊成立新团队开发家用机器人；苹果SiriAI团队可能面临大调整；ChatGPT出现封号风波，Pro用户也受影响；Anthropic计划在美国感恩节前上市，寻求融资800亿至1000亿美元；腾讯姚顺雨谈AI公司护城河，更多存在于产品层；蚂蚁集团AI助手灵光用户数量突破2000万；华强北显卡价格大幅回落；比亚迪仰望鼎曜全球首秀；FotorgearCamp

ChatGPT存在高危漏洞，攻击者可构造恶意共享对话，在用户已登录会话中运行JavaScript，劫持账号并窃取私密对话。漏洞利用结合MathLive消息校验缺陷与iframe及JSONP技术实现沙箱逃逸，OpenAI已于10月26日修复并发放5000美元赏金。建议用户更新版本并警惕可疑链接。

本文披露ChatGPT公开分享功能中一个严重漏洞，攻击者仅需发送恶意分享链接即可在受害者已登录会话中执行任意JavaScript，进而枚举并窃取私密对话数据，实现账户接管。根因是MathLive组件未验证postMessage发送方且允许HTML注入，配合YouTubeJSONP绕过CSP。OpenAI已于10月26日修复并评为P1。建议消息接收方验证来源、避免跨窗口设置原始HTML、动态文档保持沙箱化。

文档汇总了2026年6月科技领域多起重要动态：SpaceX以600亿美元估值换股收购AI编程工具Cursor；DeepSeek完成首轮融资，梁文锋个人出资200亿元，估值达500亿美元；ChatGPT全球市场份额首次跌破50%；小米MiMoClaw正式版上线，免费时长增至4小时/天；谷歌推送Android17正式版深度集成AI功能；鸿蒙智行引入电池第二供应商；英伟达员工考公上岸引发热议。

文档报道了科技行业的多项重要动态：苹果因内存芯片成本上涨计划提高产品价格；DeepSeek完成510亿元融资估值达4000亿元；OpenAI推出ChatGPT定时任务功能；三星折叠屏手机因存储涨价将提价；联想推出2999元AI主机MINI；亚马逊预测商用量子计算机5-7年内问世。这些消息反映了当前AI投资热潮、存储芯片市场波动以及科技产品创新趋势。

本文针对算力紧缺现状，分析了智谱与DeepSeek的优劣，指出TokenPlan订阅通常比按量付费更划算。作者警告避开高价引流坑及不稳定的中转站，推荐使用比价工具。文中对比了OllamaPro、OpenCodeGo、CursorPro及CopilotPro的性价比与机制差异，强调选购需综合考虑总量、稳定性与延迟，而非仅看单价。

该文档深入解析AI爬虫与AI代理的核心区别：爬虫是集中式内容收集器，具有公开身份和稳定基础设施；代理则是任务驱动型，行为更接近真实用户且可能无可靠身份验证。文章指出识别爬虫可通过声明身份和IP验证，而代理需依赖加密签名或行为分析。关键建议是防御策略需区分两类流量，并进一步进行意图分类，推荐采用分层检测方案或使用专业机器人管理平台实现精准防护。

一篇学术论文揭示攻击者仅需在Reddit发布13个单词的评论即可污染ChatGPT和Gemini等AI搜索系统的结果。这种低成本投毒攻击利用AI系统缺乏信息源验证的缺陷，使虚假内容被整合为可信答案。建议用户对AI搜索结果保持交叉验证习惯，优先查看有明确出处的信息，并关注其对企业和品牌的潜在影响。

本文介绍如何利用ChatGPT辅助Python编程学习，涵盖三种核心方式：通过AI讲解知识点、提供代码示例、调试错误代码。文章以删除列表偶数的实战案例展示AI精准定位问题并给出修正方案的能力，同时推荐作者以ChatGPT为教学工具的Python入门书籍，强调AI可提升学习效率。

OpenAI推出封锁模式与高风险标签以防范提示词注入导致的数据外泄。该模式通过禁用实时联网、代理模式等外发网络请求功能，从出口端阻断敏感数据传出。此方案适合处理高敏感信息的组织，但无法阻止恶意载荷进入模型上下文，属于牺牲部分能力换取外泄风险降低的折中策略，建议高安全需求场景按需开启。

该文档介绍了开源编程助手OpenCode及其插件oh-my-opencode的安装配置流程，指出该组合可替代封闭的ClaudeCode。文章详细演示了如何安装OpenCode客户端、配置GPT/Gemini/GLM等AI模型，并通过自然语言指令安装增强插件。作者强调该方案能大幅降低编程Agent使用门槛，让普通用户体验VibeCoding，并提供了具体操作步骤和资源链接。

本文讲述了AIVELA创始人李东豪利用AI工具，以一人兼职模式在14个月内成功开发并量产智能戒指AIVELARingPro的创业故事。项目通过Kickstarter众筹86万美元，已实现盈利并完成首轮融资。产品理念强调不卷，不强迫用户自律，而是提供关怀式健康监测。文章展示了超级个体借助AI进行产品设计、项目管理和市场验证的可行性，并指出智能戒指市场正从极客群体向大众消费爆发。

Meta被曝通过Cannes项目雇佣外包伪装未成年人向ChatGPT等竞品AI发送高危诱导提问，同时Ray-Ban眼镜用户私密影像被外包审核。这些行为将伦理成本外包，侵犯隐私并构成反竞争。呼吁建立行业规范约束AI无序发展。

安全研究人员发现黑客利用OpenAI组织邀请功能发起投毒租户攻击，通过发送邀请窃取用户敏感提示词和API调用记录，企业和开发者面临商业机密泄露风险。防范措施包括不随意接受陌生邀请、审查已加入组织、避免在AI对话中传递敏感信息以及开启API密钥轮换机制。

日本一名15岁中学生利用ChatGPT编写恶意程序，发现并利用万代频道系统漏洞，批量取消近5万个用户账号订阅，导致该动漫平台紧急关停6周。嫌疑人已承认指控，警方以妨害业务罪将其逮捕。此事件凸显AI工具降低网络攻击门槛，需加强系统安全审计与AI使用监管。

该文档介绍了一项关于LLM在生成代码时可能包含诈骗URL的系统性研究。研究通过Scam2Prompt框架，从已知诈骗网站生成正常开发请求，测试多个LLM模型。结果显示，所有测试模型均以非零比例（约4.24%）生成包含恶意端点的代码，且2025年新模型在压力测试中恶意率仍达12.9%至47.3%。研究还发现模型会生成不在原始数据库中的新诈骗域名。文档指出，拒答策略虽能降低风险但非根本解法，建议模型在返回代码前对URL进行显式验证。

日本15岁少年利用他人账号入侵万代南梦宫流媒体平台，并借助ChatGPT生成恶意代码批量注销约4.7万用户账号，导致服务暂停。嫌疑人已认罪，作案出于技术尝试而非报复。此事件凸显生成式AI被滥用时将显著降低网络攻击门槛，建议企业强化针对AI辅助自动化攻击的防御机制与异常行为监测。

本文为科技早报，重点聚焦AI领域多项重磅动态：OpenAI发布原生实时语音模型GPT-Live，押注语音为人机交互新入口；SpaceXAI推出首个编程智能体模型Grok4.5，成本与效率优势显著；字节跳动上线多模态图像模型Seedream5.0Pro；MiniMax计划推出2.7万亿参数大模型。其他还涵盖蓝色起源百亿美元融资、亚马逊Alexa智能体计划、Meta隐私争议AI眼镜及Momenta港股上市等商业与硬件资讯。内容广度佳但缺乏深度分析，适合快速浏览。

GPT-5.6于7月9日发布，核心变化为模型拆分为Sol/Terra/Luna三层体系，以及桌面应用整合Chat/Work/Codex三种模式。Sol为旗舰高推理模型，Terra为日常主力，Luna为低成本批量模型。桌面端统一应用支持三种模式，Free用户可在Work和Codex中使用Terra。

OpenAI于2026年7月10日发布GPT-5.6系列模型家族，包含Sol、Terra、Luna三个版本，分别定位旗舰性能、平衡性能和高速低价。新版本新增max与ultra推理模式，在代码、科研和网络安全能力上显著提升。Codex已整合进ChatGPT桌面端，形成统一AI工作台。API价格从1/M到5/M不等，普通用户日常使用推荐Terra，复杂任务选Sol。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

本文介绍codex-proxy工具，可将CodexDesktop能力以OpenAI/Anthropic/Gemini标准协议对外暴露，使安全工具能调用ChatGPTAPI。主要解决ChatGPTPlus/Pro不提供APIkey的问题，用户可在本地搭建中转站，为CipherBridge等安全工具提供AI分析能力。配置简单，在Windows下载exe运行，登录账号后获取接口和key即可使用。