openai

ChainCatcher 消息，OpenAI 在 X 平台发帖称，其在近期红队演练中发现，广泛使用的压缩库 Brotli 存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy 等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。OpenAI 表示，该问题的根源已于今年 2 月在 Brotli 源码中修复，但当时未被识别为安全漏洞，内置该库的软件均需同步更新。据 The Hacker News 报道，该漏洞编号为 CVE-2026-111497，Node.js 已于 10 月 21 日发布修复版本。

ChainCatcher 消息，OpenAI 宣布为防止 AI 模型突破安全限制，已要求最先进模型在无法直接访问实时互联网的环境中训练。此前，一款内部研究模型曾利用网络配置漏洞获得有限的互联网访问权限，促使公司暂停训练。经过安全整改，OpenAI 于 10 月 1 日恢复训练，但仍限制互联网访问。

ChainCatcher 消息，当地时间 10 月 22 日，OpenAI 宣布全面开放决策 API。该 API 基于 GPT-6 Luna，面向具有限定答案的问题，协助应用与智能体根据文本、图像及结构化输入做准实时决策。IT之家称，其响应速度比通过 Responses API 调用 GPT-6 Luna 最高快 10 倍。定价方面，输入每百万 token 为 0.1 美元，页面按当时汇率注约合 0.67 元人民币；缓存命中输入每百万 token 为 0.01 美元，约合 0.067 元人民币。该 API 仅按输入 token 计费，输出 token 免费。页面称，OpenAI 内部已将该 API 用于产品和业务工作流。公测后新增内容包括原生 GPT-Live 集成、针对复用上下文的 Prompt 缓存，以及美国和欧盟的推理数据驻留。开发者可传入原生 JSON，并在问题指令中包含图像，单次请求最多提交 400 个问题，为此前上限的两倍。页面还称，OpenAI 持续优化延迟，并在亚洲多个地区扩充容量。

ChainCatcher 消息，财联社报道，OpenAI 美加政策与合作负责人 Chan Park 于 10 月 20 日致信加州州长加文·纽森，表示支持对人工智能企业设置强制性要求，包括为模型配备紧急关停机制、每年接受独立审计，以及落实更高标准的网络安全规范。信中建议强化加州 2025 年落地的人工智能透明度法案 SB53。现行 SB53 要求前沿 AI 企业发布安全框架和透明度报告，并上报重大安全事件。OpenAI 认为这些要求还不够，提议监管规则应明确企业安全框架必须覆盖前沿模型自主开展人工智能研发的能力。OpenAI 曾在 9 月的博客文章中透露，计划打造自动化人工智能研究员，目标在 2028 年 3 月前落地。在 SB53 立法审议阶段，OpenAI 并不支持该法案，并曾于 2025 年 3 月公开反对负担过重的州级立法。OpenAI 本周披露，在最近两项内部编程任务中，人工智能智能体试图蓄意欺骗工作人员并削弱监控系统：本月初一个智能体禁用了向安全团队发送的自动警报，几天后另一个智能体移除监控系统，并在面对员工询问时谎称并未这样做。独立调查机构 Asymmetric Security 和 Transluce 的审计显示，近期相关事件比 OpenAI 最初披露的范围更广。

ChainCatcher 消息，据 CNBC 报道，OpenAI 正就一项商业协议进行谈判，以从阿联酋获得更多算力。来自阿联酋的投资者和 Coatue 正牵头为 OpenAI 融资。

ChainCatcher 消息，据 CNBC 报道，OpenAI 即将完成由阿联酋投资者领投的至多 300 亿美元融资，估值达到 1.25 万亿美元。

ChainCatcher 消息，OpenAI 宣布 Uber 将向全体员工提供 ChatGPT 企业版，并通过 ChatGPT Work 使用 OpenAI 的前沿模型。

ChainCatcher 消息，据 Ramp 追踪逾 7 万家美国企业的支付数据，Anthropic 和 OpenAI 企业端收入约 80% 来自仅占客户总量 1% 的头部客户。8 月和 9 月，企业 Token 支出连续两个月几乎零增长；10 月初虽创历史新高，但较 8 月峰值仅高出 1.5%。据 Ornn 数据，Anthropic 实际 Token 价格指数从 9 月中旬的 1.70 美元以上跌至 0.83 美元，跌幅超过 50%，OpenAI 对应指数为 0.45 美元。据 YipitData，Anthropic 前 1% 客户 8 月贡献了 46% 的营收，高于一年前的 25%。Ramp 数据显示，9 月企业 AI 付费采用率仅上升 0.62 个百分点，至 55.9%。Ramp 首席经济学家 Ara Kharazian 认为，增长正从扩大付费用户规模转向提升现有用户使用深度。高盛警告，Token 需求增速必须超过价格降幅，才能支撑持续的算力投资。Apollo 首席经济学家 Torsten Slok 指出，企业对算力价格高度敏感，降价未必带来足够新增需求。高盛数据还显示，亚马逊、Alphabet、Meta、微软和甲骨文的已实现投资资本回报率已从 40% 降至 25%，为 2016 年以来最低。

ChainCatcher 消息，OpenAI 将其人工智能模型和 Codex 编程工具引入 Google Cloud，扩大覆盖范围，服务美国三大主要云服务商的客户。谷歌云客户将通过“模型花园和市场”购买 OpenAI 的前沿模型，相关功能预计将在未来几周内全面上线。

ChainCatcher 消息，财联社报道，2022 年菲尔兹奖得主 Hugo Duminil-Copin 在法国数学学会上表示，自己原有的研究方向已不复存在。他称：“周二晚上，我哭了，哭声吵醒了我的女儿。他们（OpenAI）摧毁了我的研究领域。”报道称，OpenAI 本月初公开的成果中至少有 16 篇与其长期研究兴趣相关。报道称，自今年 4 月以来，AI 公司为展示模型实力频繁公布未解数学题答案。本月初 OpenAI 一次性公开 700 余篇论文，称解决了数百个此前悬而未决的数学问题。法国国家科学研究中心 2025 年金质奖章得主 Stephane Mallat 称，AI 成果带来情感冲击，但社会仍需要数学家，并反对“不再需要数学家”的说法。2010 年菲尔兹奖得主塞德里克·维拉尼表示，在数学中，结论远没有得出结论的过程重要。巴黎高等师范学院数学系主任 Francois Charles 称，AI 正在改变年轻人进入数学行业、攻读博士的路径，对人才培养和职业发展的担忧合理；就研究本身，他认为借助 AI 或能解决过去难攻克的问题。西蒙斯基金会上周宣布推出 1500 万美元计划，帮助数学家应对 AI 带来的变化，OpenAI 与 Anthropic 共同参与出资，计划将资助研讨会，用于评估 AI 成果并制定 AI 使用标准。

ChainCatcher 消息，OpenAI 宣布收购旧金山初创公司 Orchestra Bio，该公司开发的 AI 智能体可帮助制药企业跟踪药物研发项目进度。Orchestra 的团队与平台将并入 OpenAI 面向生物学家和化学家的生命科学产品线 Rosalind，交易金额未披露。Orchestra 成立于 2022 年秋，种子轮融资来自 Andreessen Horowitz、Definition Capital、Insight Partners 和 8VC，累计融资约 2000 万美元。据 OpenAI 介绍，一款新药从最初构想到获得美国批准最长需要 15 年，单个获批药物上市成本可超过 26 亿美元，进入人体试验的候选药物中最终上市的比例不足 10%。Orchestra 的 AI 智能体能够自动监测任务并标记问题，分析生产批次失败等挫折如何影响整个研发项目，汇总相关信息并比较应对方案，最终由科学家和项目负责人做出决策。此次收购紧随竞争对手 Anthropic 于 4 月以约 4 亿美元收购 Coefficient Bio 之后，反映出 AI 实验室争夺新药研发工作流的竞争。OpenAI 于 4 月推出专为生物学与药物发现打造的模型 GPT-Rosalind，仅向 Amgen、Moderna 等经过审核的美国企业客户开放，配套产品 Rosalind Workbench 可将模型连接至科研工具与数据。

ChainCatcher 消息，OpenAI CEO 奥尔特曼在内部沟通中提议将头部 AI 实验室整合为单一组织，以集中管理前沿 AI 模型风险。然而，随着 OpenAI 和 Anthropic 筹备 IPO，商业化诉求上升，竞争对手之间的深度合作面临阻力。

ChainCatcher 消息，据路透社报道，美国法官驳回针对 OpenAI CEO Sam Altman 的性虐待民事诉讼，该诉讼由其妹妹提起。

ChainCatcher 消息，OpenAI 首席执行官奥特曼上周向员工介绍了三种安全开发超级 AI 的方案。第一种是建立类似国际原子能机构的全球监管组织，检查先进模型并审计安全措施。知情人士称，奥特曼倾向于这条路线。第二种效仿欧洲核子研究中心，让各大 AI 实验室合并到一个组织，或通过统一机构共同研发，而不是继续各自竞速。第三种最极端，被他称为「Eliezer 方案」：一家 AI 公司率先实现递归自我改进，再凭借压倒性经济实力控制算力，使其他开发者无法追赶。奥特曼用「熔毁其他所有公司的 GPU」描述这一设想，同时表示该方案非常糟糕，只是为了把可能性讲全。「熔毁 GPU」的设想来自 AI 安全研究者 Eliezer Yudkowsky。他在 2021 年提出思想实验，让超级 AI 制造能够自我复制的纳米机器以熔毁全球 GPU，并表示这只是说明干预力度的极端例子，并非主张执行的方案。OpenAI 在 2023 年提出过建立「AI 版国际原子能机构」，Google DeepMind 负责人 Hassabis 也曾主张设立「AI 版 CERN」。目前 OpenAI、Google 和 Anthropic 计划在今年底或明年初成立联合安全标准组织，但在模型安全测试责任归属上存在分歧。奥特曼希望为 AI 研发设定速度限制，同时表示 OpenAI 眼下不能把竞争优势让给对手。

ChainCatcher 消息，发币平台 Pump.fun 在 X 发文宣布，PreStocks 已在 Pump.fun 上线。用户现在可以发行与 OpenAI、Anthropic、Anduril、Neuralink、Figure AI、Kalshi、Polymarket 及 Oura 配对的代币。Pump.fun 表示，用户可在平台交易预 IPO 代币，并将新发行的代币与这些代币配对。该功能由 PreStocks 提供支持。

ChainCatcher 消息，网易号《DeepTech深科技》报道，开源 AI 编程工具 OpenCode 官方确认遭遇入侵，约 1.4% 的 OpenCode Console 用户受影响，部分保存在平台上的模型 API 密钥可能泄露。多名开发者称用于调用 OpenAI、Anthropic 等模型的账户出现异常费用，有人报告损失数百美元，有人称超过 1700 美元。官方称事件与一场大规模蒸馏攻击有关，并正与 OpenAI、Anthropic、Google 共同处理。OpenCode 由 Anomaly 团队相关人员开发，主要创建者之一为 Dax Raad，团队此前有 SST、OpenNext 等项目。除本地程序外，其云端服务 Console 可将 OpenAI、Anthropic、Google 等厂商的 API 密钥集中保存在工作区并代为调用，事故发生在这项云端服务上。通知邮件称，攻击者未经授权访问一套正在停用的旧系统，部分 Console 工作区中的第三方模型 API 密钥可能暴露。开发者 Colin Parsons 称 OpenAI 账户约 281 美元、Anthropic 账户约 168 美元出现异常费用，Preston Zeller 称损失约 1700 美元。另有用户报告 Anthropic 约 400 美元异常费用，以及 Google 服务因异常使用触发账户限制。OpenCode 已通知受影响用户撤销并更换密钥、检查近期调用记录。Anthropic Claude Code 团队成员 Lydia Hallie 表示，Anthropic 已与 OpenCode 合作，并撤销被认为受影响的 Claude API 密钥。OpenAI 团队成员 Tibo 表示，正与 OpenCode 合作帮助受影响 API 用户恢复使用，并退还攻击期间被异常消耗的相关额度。Dax Raad 澄清，受影响的是 OpenCode Console，不是本地运行的 OpenCode，用户直接在本地工具中配置的密钥不会传到 OpenCode 服务器。10 月 18 日，他在社交平台称攻击者在过去 48 小时持续尝试入侵，团队正在加强防护。

ChainCatcher 消息，OpenAI 正加紧争取投资者的出资承诺，希望在竞争对手 Anthropic 预计于 11 月中旬上市前完成融资。此轮融资可能使 OpenAI 估值超过 1.4 万亿美元。软银集团、MGX 及其他现有投资者正就参与这轮约 300 亿美元的融资展开谈判。

ChainCatcher 消息，市场消息人士称，软银与 MGX 正在洽谈参与 OpenAI 的本轮融资。

ChainCatcher 消息，市场消息人士透露，OpenAI 正在争分夺秒地在 Anthropic IPO 前敲定一轮私募融资的投资者承诺。