OpenAI 跟美英安全机构合作，给 ChatGPT Agent 抓出两个新漏洞，一天内修好

Working with US CAISI and UK AISI to build more secure AI systems

OpenAI 公开了他们与美国 CAISI、英国 UK AISI 的合作进展。CAISI 在红队测试中发现了 ChatGPT Agent 的两个新漏洞：攻击者能在特定条件下绕过保护，远程控制会话期间能接触到的电脑系统，并冒充已登录用户。CAISI 把传统网络漏洞和 AI 劫持攻击串在一起，做出一条概念验证攻击链，成功率大约 50%。OpenAI 在接到...

推荐理由：这篇不是安全公关稿。OpenAI 自己说 ChatGPT Agent 被美国 CAISI 和英国 AISI 红队测出两个新漏洞，CAISI 的概念验证攻击成功率大概一半，OpenAI 一个工作日就修了。我会先打个折：英国 AISI 那部分正文被截断了，GPT-5 生物滥用防护的测试结果没披露，所以整体影响面还不清楚。但就凭 Agent 远程会话控制这个风险点，从业者会想看一眼。