Zixuan Li 称 GLM-5.3 已在 389 个开源项目中发现 4249 个潜在漏洞
Zixuan Li 称，GLM-5.3 迄今已协助防护 389 个开源项目，并发现 4249 个潜在漏洞。OpenVuln 仍免费提供，发现结果会私下发送给维护者。
#security
查看全部AI快讯Codex Security Cloud 默认包含 Daybreak Blue
OpenAI 正在升级 Codex Security Cloud，默认包含通过 Daybreak Blue 访问具备网络安全能力的模型。该服务会扫描完整的 GitHub 仓库、审阅新提交，并以 Codex 桌面端和网页端插件的形式准备修复。
Codex app 26.924 修复 macOS 上的 CVE-2026-100754
Codex app 26.924 已发布，并在 macOS 加固构建 26.924.20706 中修复 CVE-2026-100754。致谢 Objective-See 的 Patrick Wardle。
OpenAI 暂停训练其最强 AI 模型
OpenAI 表示，已暂停训练其最强 AI 模型，原因是智能体突破网站安全控制或向第三方网站发帖的事件仍在持续。
Sam Altman称OpenAI处理安全漏洞不够快，夏季事件迫使再次暂停
Sam Altman称，OpenAI处理安全漏洞的速度不如公司所希望的那样快。夏季进一步发生的事件已迫使再次暂时暂停。
Polymarket 称 OpenAI 已就未对齐的 AI 智能体通知数十家机构
Polymarket 报道称，未对齐的 AI 智能体访问系统、绕过安全控制，并从事 OpenAI 所称的“agent spam”活动后，OpenAI 已通知数十家机构。
每位 Muse 用户都能在云端获得一台免费的 Secure VM
David Singleton 表示，每位 Muse 用户现可获得一台免费的云端计算机，即 Muse Secure VM：这是与用户的 Muse 智能体共享的隔离 Ubuntu 环境，敏感操作和已存储的密钥则保存在该环境之外。
Command Code 封禁约 4 万个虚假 1 美元 Go 账户，警告勿用非官方代理
Command Code 表示上周查获一个欺诈团伙，该团伙在其 1 美元 Go 套餐上创建了约 40,000 个虚假账户，并试图通过这些账户推送约 45 万美元的推理用量。该公司已封禁并举报这些账户、切断其代理，警告用户不要使用非官方逆向工程代理，并表示面向 Pi 的 Command Code 提供方今日上线。