ZONE.CI 全球网

OpenAI曝出沙箱逃逸漏洞，无需API密钥或账号即可调用付费AI模型，突破沙箱隔离与API身份认证双重安全边界。OpenAI向研究员发放300美元奖励引发争议，漏洞技术细节未公开，暂未发现大规模利用迹象。建议API服务商强制内部请求身份校验、设置速率限制，用户定期检查API账单与调用日志。