网络与AI安全风险频发
中性 1天前OpenAI内部代码访问权限过宽,多项安全风险长期未解决;意大利超市制冷设备遭网络攻击,受影响设施多使用老旧安全系统。安全事件或提升网络安全投入需求,关注监管与行业订单变化。
报道:OpenAI内部代码访问权限过宽 多项安全风险长期未解决
据外媒援引五名知情人士报道,OpenAI员工早在ChatGPT推出前就曾向管理层及董事会警告,公司代码和研究资料访问权限过宽,可能导致敏感技术外泄,部分员工认为管理层更重视追赶谷歌和Anthropic,而非安全建设。内部风险包括代码库权限过宽、研究资料广泛存放于GitHub和Slack,以及测试工具缺乏定期安全审查。OpenAI已加强安全建设,今年8月将四分之一生产工程师调配至安全基础设施项目。OpenAI回应称,已加强敏感资料访问限制及内部安全审查,并将启动新一轮安全专项行动。
意大利公布超市制冷设备遭网络攻击初步调查结果
【意大利公布超市制冷设备遭网络攻击初步调查结果】当地时间11月3日,意大利政府针对超市制冷设备遭网络攻击事件在总理府召开会议。意大利农业部长、国家网络安全局局长及情报机构负责人等官员出席会议。初步调查结果显示,受影响设施大多使用老旧的安全系统,存在控制接口直接暴露于互联网、身份认证机制不足等问题。目前尚未发现因冷冻食品解冻而危及公众健康的案例。
