OpenAI悬赏2.5万美元找GPT-5.5的「万能越狱prompt」：五道生物安全题全过才算赢
今天，OpenAI的Bio Bug Bounty正式开测。 规则只有一句话：找到一个prompt，让GPT-5.5在Codex Desktop里干净地回答出全部5道生物安全问题——不触发任何审核机制。做到了，2.5万美元到手。 听起来像CT
#AI安全
共 10 篇文章
Altman发了封迟来的道歉信：从账号被封到八条人命，OpenAI内部的决策机制卡在了哪
事情的时间线是这样的。 2025年6月，OpenAI的安全团队封禁了一个ChatGPT账号——那个账号的主人是个18岁的加拿大人，叫Jesse Van Rootselaar，他在反复描述持枪伤人的场景。 OpenAI的内部团队为这个账号开了
OpenAI提前知道枪手的账号，没有报警，然后8个人死了
4月23日，Sam Altman给加拿大不列颠哥伦比亚省塔姆布尔里奇（Tumbler Ridge）社区写了一封道歉信。 信里有一句话：「对于我们没有将被封禁的那个账号报告给执法部门，我深感抱歉。」 这件事的时间线，读起来很难受。 发生了什么
SpaceX上市文件曝光：Grok被指生成儿童性内容，xAI监管风险写进了招股书
SpaceX要上市了，定价周在6月15日那周。 招股书（S-1）里有一段话，不太引人注意，但其实挺严重的。 SpaceX在风险披露章节里写道：xAI的聊天机器人Grok被指控生成非自愿的明确性内容，包括展示女性以及部分情况下未成年人的性化内
Hinton在日内瓦说：我们正在造一辆没有方向盘的跑车
有人反对监管AI，说这会拖慢创新。 Hinton的回答是：他们想要一辆没有方向盘的超速跑车。 这话是2026年4月21日，在日内瓦Digital World 2026大会上说的。Hinton通过视频连线出现——78岁，2024年诺贝尔物理学
MCP协议埋了个设计级炸弹：11个CVE、1.5亿次下载全暴露，Anthropic说这是预期行为
不是普通的Bug4月15日，安全公司OX Security发布了一份供应链安全报告，主角是Anthropic的MCP协议。 跟普通漏洞报告不同，这次的问题出在协议设计层面，不是某个包版本写错了什么。简单说：任何人在MCP的STDIO（标准输
有人偷偷用Mythos用了两周，Anthropic今天才发现
4月7日，Claude Mythos对外宣布的同一天，一个来历不明的Discord组织已经进入了它的系统。 这事直到4月21日才被Anthropic察觉——他们花了整整两周，才意识到世界上被管控最严格的AI模型，被一群陌生人白嫖了。 这群人
Mythos让全球央行行长坐不住了：欧洲银行想测还测不到，亚洲已经紧急开会
两周前，美国财政部长Bessent和美联储主席Powell把华尔街高管叫去开了个闭门会——这已经说明Mythos的威胁有多真实。 但闭门会不是终点。接下来发生的事，规模更大。 全球央行行长们在说什么英格兰银行行长Andrew Bailey开
Anthropic只给40家公司、OpenAI开放给上千团队：AI网络安全工具的两种分发逻辑撞上了
4月14日，OpenAI 宣布了一件事：扩大 GPT-5.4-Cyber 的访问权限，开放给”数千名个人和数百个安全团队”。 时间点很有意思——就在一周前，Anthropic 刚刚宣布了 Project Glasswing，把 Claude
美国第一个针对大模型公司的AI安全法落地：纽约RAISE Act定稿，重复违规罚300万
3月27日，纽约州长Kathy Hochul正式签署了RAISE Act的最终修订版，让这部法律以定稿形式落地。 这是美国第一部专门针对大型AI模型开发商的州级AI安全法。生效日期：2027年1月1日。 不是草案，不是讨论稿，是法律。 管谁