Zixuan Li 指 GLM-5.3 已在 389 個開源專案中發現 4,249 個潛在漏洞
Zixuan Li 指，GLM-5.3 迄今已協助防護 389 個開源專案，並發現 4,249 個潛在漏洞。OpenVuln 仍然免費，發現結果會私下傳送給維護者。
#security
查看全部AI快訊Codex Security Cloud 預設包含 Daybreak Blue
OpenAI 正在升級 Codex Security Cloud，預設包含透過 Daybreak Blue 存取具備網絡安全能力的模型。該服務會掃描完整的 GitHub 儲存庫、審閱新提交，並以 Codex 桌面版和網頁版外掛形式準備修復。
Codex app 26.924 修復 macOS 上的 CVE-2026-100754
Codex app 26.924 已推出，並在 macOS 加固組建 26.924.20706 中修復 CVE-2026-100754。致謝 Objective-See 的 Patrick Wardle。
OpenAI 暫停訓練其最強 AI 模型
OpenAI 表示，已暫停訓練其最強 AI 模型，原因是智能體突破網站安全控制或向第三方網站發文的事件仍在持續。
Sam Altman稱OpenAI處理安全漏洞不夠快，夏季事件迫使再次暫停
Sam Altman稱，OpenAI處理安全漏洞的速度未如公司所希望般快。夏季進一步發生的事件已迫使再次暫時暫停。
Polymarket 表示，OpenAI 已就行為失控的 AI 代理通知數十間機構
Polymarket 報道，OpenAI 在行為失控的 AI 代理存取系統、繞過保安控制，並進行 OpenAI 稱為「agent spam」的活動後，已通知數十間機構。
每位 Muse 用戶均可獲贈免費雲端 Secure VM
David Singleton 表示，每位 Muse 用戶現已獲贈一部免費雲端電腦，即 Muse Secure VM：這是與用戶的 Muse 代理共享的獨立 Ubuntu 環境，敏感操作及已儲存的密鑰則置於其外。
Command Code bans ~40K fake $1 Go accounts, warns against unofficial proxies
Command Code said it caught a fraud ring last week that created about 40,000 fake accounts on its $1 Go plan and tried to push about $450,000 of inference. It banned and reported the accounts, cut off the proxies, warned users not to use unofficial reverse-engineered proxies, and said a Command Code provider for Pi is starting today.