ChatGPT惊现“零点击攻击”，API密钥被轻松泄露，OpenAI暂未解决
ChatGPT惊现“零点击攻击”，API密钥被轻松泄露，OpenAI暂未解决危险！ChatGPT存在“零点击攻击”安全问题。 用户无需点击，攻击者也能从ChatGPT连接的第三方应用窃取敏感数据，甚至窃取API密钥。
来自主题: AI资讯
6851 点击 2025-08-13 13:37
# 热门搜索 #
大模型
人工智能
openai
融资
chatGPT
危险！ChatGPT存在“零点击攻击”安全问题。 用户无需点击，攻击者也能从ChatGPT连接的第三方应用窃取敏感数据，甚至窃取API密钥。
上周 GPT 5 的更新，除了激起对 4o 的想念，还激起了对 OpenAI 刀法的埋怨：优先付费用户，优先 API 支持…… 说吧，奥特曼，是不是就想逼我花钱升级？
全球AI军备竞赛烧掉3000亿美元，但真正在防止「终结者」的科学家，竟不足千人！Anthropic核心成员Benjamin Mann揭秘：当人形机器人觉醒，缺的只是一个「大脑」——而这一天，最早可能在2028年到来。
一年前，X 还深陷泰勒·斯威夫特的深度伪造（Deepfake）不雅照风波中。一年后，它的老板马斯克，亲自为用户送来了生产这些「不雅照」的工具，并大肆宣传。xAI 的新功能 Grok Imagine，提供了一个名为「Spicy」的火辣模式，被媒体证实可以一键生成名人的部分裸露视频。
27M小模型超越o3-mini-high和DeepSeek-R1！推理还不靠思维链。 开发者是那位拒绝了马斯克、还要挑战Transformer的00后清华校友，Sapient Intelligence的创始人王冠。
一起给GPT5上上强度吧！ 我相信它的参数、API、纸面实力已经被扒得差不多了，所以接下来的内容先会分为总结篇，把system card、发布会、OpenAI自家技术博客、奥特曼私下说的信息做个全篇，然后从编程、写作、多模态、PPT等等给GPT犁一边，最后再总结一下GPT-5后续的一些开发计划啥的，Here we go!
7月15日，Heron宣布完成了1600万美元的A轮融资，由Insight Partners领投，Y Combinator、BoxGroup和Flex Capital参投。这家专注于自动化文档密集型工作流程的公司，正在重新定义AI在保险、借贷和金融领域的应用方式。
昨天是个热闹的日子，OpenAI 和 Anthropic 几乎在同一时间发布了自家的新款模型：前者是自 GPT-2 以来重新开源的两款模型 gpt-oss（120b 和 20b），后者是 Claude 系列最强的 Opus 4.1。
强化学习+任意一张牌，往往就是王炸。专注于LLM+RL的科技公司OpenPipe提出全新开源强化学习框架——MCP·RL。
Tavily，一家为AI提供企业级安全搜索API的初创公司，于近日完成2000万美元的A轮融资，由Insight Partners领投，公司累计融资额达2500万美元。Tavily源自其创始人在2023年创建的、在GitHub上广受欢迎的开源项目GPT Researcher，专注于解决AI智能体在访问互联网时面临的合规与安全挑战。