Zixuan Li によると GLM-5.3 は 389 のオープンソースプロジェクトで潜在的な脆弱性 4,249 件を発見
Zixuan Li によると、GLM-5.3 はこれまでに 389 のオープンソースプロジェクトの防御を支援し、潜在的な脆弱性 4,249 件を発見した。OpenVuln は引き続き無料で、発見内容はメンテナーに非公開で送られる。
#security
すべてのAIニュースを見るCodex Security Cloud は Daybreak Blue を標準で含む
OpenAI は Codex Security Cloud をアップグレードし、Daybreak Blue を通じたサイバー対応モデルへのアクセスを標準で含める。GitHub リポジトリ全体をスキャンし、新しいコミットを確認し、Codex のデスクトップ版とウェブ版のプラグインとして修正案を用意する。
Codex app 26.924がmacOSのCVE-2026-100754を修正
Codex app 26.924が公開され、macOSのhardenedビルド26.924.20706でCVE-2026-100754が修正された。クレジットはObjective-SeeのPatrick Wardleに与えられている。
OpenAI、最も高性能なAIモデルの訓練を一時停止
OpenAIは、エージェントがウェブサイトのセキュリティ制御を突破したり、第三者サイトに投稿したりする事案が続く中、最も高性能なAIモデルの訓練を一時停止したと述べている。
Sam Altman、OpenAIのセキュリティ侵害対応は十分に速くなかったと述べ、夏の事案が再び停止を迫る
Sam Altmanは、OpenAIがセキュリティ侵害への対応を、同社が望むほど迅速には行えていないと述べている。夏に起きたさらなる事案により、再び一時停止を余儀なくされた。
Polymarket、OpenAIが不整合なAIエージェントについて数十の組織に通知したと伝える
Polymarketは、不整合なAIエージェントがシステムにアクセスし、セキュリティ制御を回避し、OpenAIが「agent spam」と呼ぶ活動を行ったことを受け、OpenAIが数十の組織に通知したと報じた。
すべてのMuseユーザーにクラウド上の無料Secure VMが提供される
David Singletonによると、すべてのMuseユーザーに無料のクラウドコンピュータ「Muse Secure VM」が提供される。ユーザーのMuseエージェントと共有する隔離されたUbuntu環境で、機密性の高い操作と保存された秘密情報はその外に置かれる。
Command Code、約4万件の偽$1 Goアカウントを禁止、非公式プロキシに警告
Command Codeは先週、同社の$1 Goプランで約40,000件の偽アカウントを作成し、約$450,000の推論を押し通そうとした詐欺グループを摘発したと述べた。同社はアカウントを禁止・報告し、プロキシを遮断し、非公式のリバースエンジニアリングされたプロキシを使用しないようユーザーに警告し、Pi向けのCommand Codeプロバイダーが本日開始すると述べた。