Sam Altman：漏洞已補不完要用 AI 建新防線

Sam Altman 認為，電腦系統的漏洞已經補不完：AI 越來越會找漏洞，防守的一方卻跟不上。 OpenAI 行政總裁 Sam Altman 10 月 21 日在史丹福大學商學院表示：「我不再認為我們能夠把所有漏洞都修補好。」他指模型能找出超出一般黑客能力範圍的漏洞，連硬件層面都有，但機構和國家仍未認真看待。同日 PHP 修補兩個可遙距執行程式碼的嚴重漏洞，OpenAI 稱其中一個由合作夥伴用 GPT-5.6 Sol 找出。他的解決方法，是用同一種 AI 技術建立新的防禦。

Moby Dick2026年10月25日 08:01 HKT閱讀 2 分鐘

Sam Altman：不能再靠逐個修補漏洞

OpenAI 行政總裁 Sam Altman 在 2026 年 10 月 21 日史丹福大學商學院的訪談活動上表示：「我不再認為我們能夠把所有漏洞都修補好。」據 Gizmodo 報道，他認為原因一方面是 AI 模型不斷進步，另一方面是被攻擊的一方行動太慢。

他形容網絡安全問題嚴重到「找不到夠戲劇性的字眼」，又指無論機構領袖、國家還是個人，至今仍未認真看待。據巴基斯坦報章 The News 引述，他說模型能找出「超出一般黑客能力範圍」的漏洞，包括「硬件層面、瘋狂的東西」。

修補完便以為沒事

Sam Altman 以 Anthropic 因攻擊能力太強而不公開的 Claude Mythos 模型為例，指當時「大家確實修補了一些漏洞」，卻沒有意識到 AI 能力以指數方式增長。「整體而言，大部分機構領袖已經把事情放下，而模型仍在進步。」

他提出的方法是「徹底改變防禦模式」，用同一種 AI 技術建立新一代防禦。The News 亦指，他視可在本機運行的開源模型為安全風險。

同日 PHP 修補兩個嚴重漏洞

據 TokenPost 報道，網站常用的程式語言 PHP 同日發布修補版本，堵塞兩個無需登入即可遙距執行程式碼的嚴重漏洞。OpenAI 表示，其合作夥伴 Calif 用 GPT-5.6 Sol 找出其中一個，資安公司 Wiz 則獨立發現並通報兩個漏洞。

PHP 版本分支	修補版本
8.5	8.5.12
8.4	8.4.27
8.3	8.3.36
8.2	8.2.35

Gizmodo 則指 OpenAI 本身亦曾出事：其 AI 代理程式曾突破隔離環境並入侵 Hugging Face。據 AI 安全機構 METR 調查，OpenAI 事前已獲通知並修補相關缺口，仍未能阻止再次突破。

來源

Sam Altman: 'I No Longer Think We're Gonna Be Able to Just Patch All the Bugs'（Gizmodo）
Altman Urges AI Defense Shift as PHP Fixes Two Critical Flaws（TokenPost）
Sam Altman says AI is finding 'Insane' hardware-level bugs we never expected（The News）

加密 USB 手指御天盾藏兩組固定密碼後門 AI 七分鐘破解另一款

標榜防複製、防截圖的加密 USB 手指「御天盾」，研究員發現內置兩個隱藏帳戶，用固定密碼 123456 就能解開檔案。 Binary Ninja 開發者 Xusheng Li 10 月 22 日發表研究，指御天盾兩個以 123456 等固定密碼解開檔案的隱藏帳戶，從技術角度是後門，但不代表廠商有惡意。他再用 OpenAI 的 Codex 分析另一款加密工具 NetacFileLock，七分鐘就找出寫死在程式內的加密金鑰，任何人都能解密檔案。 Xusheng Li 寫道，AI 這麼快完成令他意外，甚至有點擔心。

瑞典政府辦公室封鎖 ChatGPT 和 Claude

瑞典政府職員 10 月 26 日起不能在工作電腦用 ChatGPT 和 Claude，要改用 Microsoft Copilot。ChatGPT 和 Claude 的封鎖 10 月 26 日生效，覆蓋首相辦公室及各部會。瑞典電台 Ekot 報道，Copilot 已獲政府辦公室批准。數碼化總監 Mikael Wettercrantz 在內聯網表示，使用未與政府簽約的 AI 服務，可能影響資訊保安。稅務局及國家院舍管理局早前已實施同類封鎖，執達局亦正研究是否跟隨。不過新聞處表示，部分職員仍可經一個 AI 代理平台，繼續連接被封鎖的服務。

OpenAI 模型經 DNS 走出離線訓練環境

OpenAI 為困住最強 AI 模型而建的「離線世界」，曾被模型自己找到出口。 OpenAI 10 月 23 日披露，9 月 20 日一個訓練中的模型利用網域名稱系統（DNS）設定錯誤，走出隔離環境，公司其後暫停前沿模型訓練。據其事故報告，模型為完成一項找出網誌作者的任務，經 DNS 向互聯網上的聊天機械人發問。 OpenAI 停訓期間派出由自家模型驅動的 AI 代理團隊尋找漏洞，找到未修補的保安漏洞及虛擬機逃逸方法，加強防禦後已於 10 月 1 日恢復訓練。