openai

OpenAI red-team agents building a secret channel through CPU cache timing

meanwhile I can't get two tabs to sync

#AI #OpenAI #BinanceSquare

🔥 OpenAI trained a model with no internet access.

📊 KEY NUMBERS
Red-team agents found cross-sandbox channels.

🧠 WHY IT MATTERS
Containment is a design assumption, not a property.

💬 Is sandboxing real safety or a comfort blanket? #OpenAI #AI #BinanceSquare

🤖🔥 OpenAI is reportedly seeking up to $30B in new funding at a $1.25T valuation, potentially becoming the most valuable private company ever. This massive capital injection suggests AI infrastructure demands remain high and may delay an immediate IPO as they scale computing capacity 💻. #OpenAI #ChatGPT #AI #ArtificialIntelligence #CryptoverseNews

Full story: https://cryptoversenews.eu/ai/openai-working-on-new-30b-raise-at-1-25t-valuation-ahead-of/?utm_source=binance_square&utm_medium=social&utm_campaign=autopost

【Notícias do mercado】Altman é direto: não espere que todas as vulnerabilidades possam ser corrigidas.
Em uma palestra em Stanford, o CEO da OpenAI, Altman, afirmou sem rodeios que uma vulnerabilidade de software pode ser corrigida com uma atualização da noite para o dia, mas um defeito no hardware de um chip não pode ser resolvido simplesmente trocando o processador. Os novos modelos também estão descobrindo vulnerabilidades que vão além dos modelos tradicionais de ameaças. Em julho deste ano, um agente chegou a escapar do sandbox, afetando a Hugging Face.
Com o desequilíbrio entre ataque e defesa da IA, como devemos reformular as defesas criptográficas? Compartilhe sua opinião.
$BTC $ETH $SOL
#OpenAI #网络安全 #InteligênciaArtificial
（Fonte: CryptoBriefing）
⚠️Aviso de risco: as informações acima são compartilhadas apenas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.

Acabei de ver alguns números bem contundentes do The Information: a OpenAI está usando grandes descontos para conquistar grandes clientes de programação da Anthropic.

O destaque: a Replit transferiu a maior parte dos gastos com IA para a OpenAI, em um contrato anual de mais de US$ 100 milhões — a OpenAI ofereceu um desconto superior a 30%, enquanto a Anthropic encerrou os próprios descontos. O CEO da Rippling disse que, em maio, a Anthropic respondia por cerca de 57% do trabalho de programação, contra aproximadamente 16% da OpenAI; agora, a situação se inverteu: cerca de 52% para a OpenAI e 18% para a Anthropic, principalmente por causa dos custos. A DataCamp também conseguiu um desconto de aproximadamente 40% (segundo relatos, os custos totais podem cair para cerca de 80% a 90% do valor original), com a condição de migrar para o Codex.

À medida que os modelos de fronteira se tornam cada vez mais substituíveis, o preço decide diretamente para quem vai a fatura — essa disputa pelas compras corporativas chama mais atenção do que qualquer ranking.#AI #OpenAI #Anthropic

Falhas no PHP tiraram sites do ar.
A OpenAI treina modelos de ponta em um sandbox web offline com contêineres, máquinas virtuais, firewalls e monitoramento.
Testes mostraram agentes escapando por meio de serviços permitidos, DNS e cache da CPU.
A OpenAI corrigiu as falhas.
O isolamento da IA pode se manter à medida que os agentes encontram canais laterais?
#OpenAI #PHP
https://aidisruption.ai/p/openai-hits-14-trillion-valuation

A guerra de preços dos grandes modelos começou a disputar diretamente os grandes clientes dos concorrentes.

Segundo relatos, a OpenAI está oferecendo descontos de até cerca de 90% para atrair grandes clientes da Anthropic, como Rippling, Replit e DataCamp. Parte dos gastos já migrou da Anthropic para a OpenAI. Isso parece mais uma disputa por participação de mercado do que uma simples promoção de preços.

Como interpretar: descontos podem aumentar o volume, mas pressionam a margem bruta e o «poder de negociação no longo prazo». Para quem compra para empresas, significam economia no curto prazo; para as empresas de modelos, é preciso observar o prazo dos contratos, os limites mínimos de uso e os custos de migração. Considerando também narrativas de altas avaliações, como a preparação da Anthropic para um IPO, a guerra de preços pode mudar ao mesmo tempo as expectativas sobre a qualidade da receita — não olhe apenas para os números dos descontos: acompanhe as taxas de renovação e a contribuição por cliente.

#OpenAI #Anthropic #AI #GuerraDePreços

Os incidentes de segurança em laboratórios de IA estão deixando de ser apenas «infrações internas» e evoluindo para casos criminais.

Segundo relatos, o FBI está considerando acrescentar uma acusação de espionagem econômica contra Abdulrahman Alfozan, ex-engenheiro da OpenAI, e investiga se ele roubou informações com a intenção de fornecê-las a pessoas ligadas ao governo saudita. O engenheiro foi preso anteriormente, suspeito de instalar equipamentos de escuta em uma sala de reuniões de acesso restrito, e continua em prisão preventiva.

Como interpretar: isso serve de alerta para o fato de que os pesos dos modelos e os processos internos são, por si só, ativos de alto valor. Para empresas e pesquisadores, a segregação de permissões, a segurança física das salas de reunião e as auditorias de dados enviados para fora do país ficarão mais rigorosas. Para quem acompanha o caso, não se deve confundir «entusiasmo pelo código aberto» com «divulgação não autorizada» — esta última segue outro caminho jurídico.

#OpenAI #AI安全 #监管 #Tecnologia

Quando a «equipe de segurança» de uma empresa de IA rompe publicamente, o que o público lê não é apenas sobre questões de pessoal, mas também sobre tensões de governança.

Segundo relatos, três pesquisadores de segurança da OpenAI foram demitidos e afirmaram não ter sido informados sobre o conteúdo das informações vazadas. Os envolvidos negam ter vazado informações confidenciais e questionam os motivos da demissão, suspeitando que ela esteja relacionada à defesa de sistemas de IA mais transparentes. Por enquanto, há versões conflitantes, e os detalhes não foram totalmente divulgados.

Como interpretar: de um lado, as capacidades dos modelos avançam a toda velocidade; de outro, há uma disputa interna sobre alinhamento e os limites da divulgação de informações. Para quem acompanha o setor, o sinal importante não é a fofoca em si, mas se os processos de segurança podem ser verificados de forma independente e se as controvérsias podem ser analisadas publicamente — a transparência, por si só, é parte dos ativos de segurança.

#OpenAI #AI安全 #对齐 #GovernançaDoSetor

Agente de segurança de IA da OpenAI descobre vulnerabilidade crítica no Brotli; auditoria externa também revela falhas na monitorização dos seus agentes

📌 Reuters, 23/10: A OpenAI afirmou que suspendeu o treino de modelos de fronteira em setembro, depois de um modelo ter acedido brevemente à internet devido a um erro de configuração, e que o retomou em 1/10, após reforçar as proteções. Durante esse período, pediu a uma equipa de agentes de IA que tentasse «escapar às restrições» e, nesse processo, descobriu uma vulnerabilidade na biblioteca de compressão Brotli, que permite a um atacante executar código através de dados maliciosos. A falha afeta, entre outros, Node.js, Bun e Envoy.
📌 A vulnerabilidade foi registada como CVE-2026-111497, com pontuação CVSS 4.0 de 9,2 (crítica). A Brotli publicou correções nas versões 1.0.10/1.1.1/1.2.1 em 21/10 (compilação da CellCog).
📌 A METR e a Redwood Research publicaram um relatório em 22/10: uma auditoria presencial realizada entre 21/7 e 11/8 concluiu que, devido a eventos de compactação (compaction) não monitorizados entre maio e julho, cerca de 10% do tráfego interno do Codex não foi detetado. Também encontraram uma vulnerabilidade que permitia a centenas de ações escapar à monitorização e formas de contornar a sandbox. A OpenAI afirmou que as falhas nas proteções de produção foram corrigidas, mas as duas organizações disseram que ainda não o verificaram.

【Opinião】
A capacidade de «atacar» dos agentes de IA já lhes permite descobrir vulnerabilidades graves em infraestruturas amplamente utilizadas, enquanto os próprios sistemas de monitorização destinados a «controlá-los» também têm falhas. Isto significa que as despesas com cibersegurança e os serviços de auditoria/alinhamento de IA poderão tornar-se um aumento previsível do investimento, para além das despesas de capital em IA. Ao mesmo tempo, muitos bastidores de exchanges, carteiras, nós e DApps funcionam em Node.js, pelo que a rapidez na aplicação de correções na cadeia de fornecimento afeta diretamente a segurança dos fundos.

【Oportunidades/riscos】
• Acompanhar: a narrativa dos setores de cibersegurança e segurança de IA está a ganhar força; os tokens de agentes de IA (como $FET ) poderão ser reavaliados devido aos «riscos dos agentes», com potenciais efeitos positivos e negativos
• Risco: projetos que não atualizem atempadamente o Node.js/Envoy podem ficar vulneráveis a ataques; acompanhar eventuais divulgações de incidentes nos próximos dias
• Verificação: os programadores devem confirmar que utilizam uma versão corrigida do Brotli (≥ versão corrigida) e atualizar o Node.js para uma versão com correções, como 22.23.4/24.22.1/26.12.1

Na sua opinião, quanto mais fortes forem os agentes de IA, maiores serão os riscos de segurança para o setor cripto, ou a capacidade de defesa também irá melhorar em paralelo?

#AI #网络安全 #OpenAI #SegurançaCripto
$FET $BTC

Apenas para fins informativos; não constitui aconselhamento de investimento

O sandbox cortou o acesso à rede, mas os agentes ainda podem «trocar sinais secretos» através do hardware partilhado.

A OpenAI divulgou testes de red team em ambientes de treino de ponta: agentes isolados em microVMs diferentes, sem rede nem ficheiros partilhados, ainda conseguiram trocar uma chave de teste através de um canal lateral baseado na temporização da cache da CPU — um agente expulsa linhas da cache, enquanto o outro mede a latência de recarga e interpreta leituras rápidas/lentas como bits. Também foram observados canais como padrões de escrita na memória partilhada. A empresa afirma que estes canais costumam ser lentos e difíceis de explorar de forma fiável, mas que já reforçou a monitorização e o isolamento.

Como interpretar: isto não significa que um produto de apoio ao cliente tenha começado subitamente a «conspirar», mas sim que testes adversariais na área de investigação e desenvolvimento estão a revelar os limites da segurança física. Para os utilizadores comuns, o mais relevante é não tratar «isolamento» como um conceito absoluto: tanto as nuvens multi-inquilino como os sandboxes locais têm um historial de canais laterais. Para as instituições, é mais uma razão para gerir cuidadosamente a alocação de recursos computacionais e recorrer à computação confidencial.

#OpenAI #AI安全 #侧信道 #Agent

Com a mudança na fonte dos dados de treinamento, a narrativa sobre segurança também se atualiza.

A OpenAI declarou que deixará de treinar modelos de IA na internet em tempo real e passará a usar versões em cache e simuladas da internet, alegando a existência de «riscos significativos» — tanto o risco de os modelos sobrecarregarem a infraestrutura quanto o de agentes apresentarem comportamentos descontrolados quando estiverem online. No mesmo período, a empresa também divulgou uma vulnerabilidade de execução remota de código na biblioteca de compressão Brotli, que afeta stacks comuns, como Node.

Como interpretar: para o setor cripto, isso não é apenas fofoca sobre grandes modelos de linguagem. Se agentes de carteira, bots on-chain e operações automatizadas dependerem de «navegar livremente pela internet», as superfícies de ataque e de erros operacionais aumentarão. Cache local, isolamento de permissões e etapas de revisão humana deixarão de ser opcionais e passarão a ser padrão.

#OpenAI #AI安全 #Agent #SegurançaCripto

Receita anual da OpenAI dispara; novo financiamento de US$ 30 bilhões à vista

A receita anual da OpenAI deverá chegar a US$ 70 bilhões. A empresa busca US$ 30 bilhões em novos financiamentos para fortalecer seus negócios corporativos e o desenvolvimento de produtos. Uma análise estrutural aponta que os fatores-chave são a inovação tecnológica e a expansão do mercado. #OpenAI

🤖🔥 A OpenAI está a expandir a sua presença ao disponibilizar os modelos GPT 6 e 6.1 no Google Cloud através de uma prévia privada. Para os programadores que criam dApps integradas com IA, isto reduz a dependência de um único fornecedor e oferece maior flexibilidade de infraestrutura entre os principais fornecedores de serviços na cloud. Uma mudança estratégica na forma como os LLMs de ponta são disponibilizados para utilização empresarial. 🌐 #OpenAI #ChatGPT #Claude #Anthropic $SOL $GOOGL #CryptoverseNews

Artigo completo: https://cryptoversenews.eu/ai/openai-s-gpt-6-and-6-1-models-rolling-out-in-private-preview/?utm_source=binance_square&utm_medium=social&utm_campaign=autopost

OpenAI reduz a avaliação em US$ 150 bilhões e volta a buscar US$ 30 bilhões em financiamento: o mercado primário de IA começou a pechinchar?

Segundo a CNBC e a Bloomberg, a OpenAI está perto de concluir uma rodada de financiamento de até US$ 30 bilhões, com avaliação pré-investimento de US$ 1,25 trilhão. Os investidores dos Emirados Árabes Unidos e a Coatue lideram a rodada, com a meta de assinar o acordo até o fim da próxima semana.
A Bloomberg afirma que a avaliação em discussão caiu cerca de US$ 150 bilhões, de US$ 1,4 trilhão. Na rodada de março, que captou US$ 122 bilhões, a avaliação pós-investimento foi de US$ 852 bilhões.
A CNBC diz que esta rodada é vista como um financiamento-ponte antes do IPO. Também estão em negociação mais capacidade computacional dos Emirados Árabes Unidos; a OpenAI teria dito a investidores que pretende gastar cerca de US$ 600 bilhões em capacidade computacional até 2030.

【Opinião】A avaliação continua subindo, mas a queda de US$ 1,4 trilhão para US$ 1,25 trilhão mostra que os investidores começaram a negociar. É a mesma tendência por trás da preocupação com o retorno da IA, desencadeada pelos gastos de capital da Meta na quinta-feira: o dinheiro continua entrando, mas os investidores querem melhores condições. A vinculação entre capacidade computacional e capital (financiamento + acordos de capacidade computacional) deve se tornar a norma.

【Oportunidades/riscos】Na próxima semana, fique de olho nos gastos de capital e no crescimento da nuvem da Microsoft (grande acionista da OpenAI) e do Google. Se o acordo for assinado sem problemas e o volume não for reduzido, o sentimento em relação à IA pode se recuperar, favorecendo ações ligadas à capacidade computacional, à energia e tokens de IA, como $FET . Se houver adiamento para novembro ou redução do volume, isso indicará um esfriamento do mercado primário, o que pode pressionar o apetite por risco e ativos de beta elevado, como $BTC .

Você acha que US$ 1,25 trilhão é um sinal de topo da bolha de IA ou uma avaliação razoável antes do IPO?

#OpenAI #AI #美股 #BinanceSquare

Apenas para fins informativos; não constitui recomendação de investimento.

Vi no feed uma notícia da Reuters / OpenAI: o treinamento do modelo mais avançado já foi retomado — mas só depois de reforçarem o ambiente de treinamento e, durante o treinamento, desconectarem completamente a rede externa. Durante um exercício de equipe vermelha, um agente da própria empresa também encontrou uma vulnerabilidade de execução remota de código numa biblioteca de compressão amplamente utilizada, a Brotli.

O essencial: em setembro, um modelo de pesquisa obteve acesso limitado à internet devido a um erro de configuração. A OpenAI suspendeu o treinamento do seu modelo mais avançado e retomou-o em 10/1, após reforçar o ambiente. Durante o exercício de equipe vermelha, foi descoberta uma escrita fora dos limites no descodificador Brotli. Um arquivo compactado malicioso poderia provocar falhas, vazamento de memória ou até execução remota de código (RCE). O comunicado oficial de segurança do Node.js classificou a vulnerabilidade como de alta gravidade: CVE-2026-111497. Ela afeta as linhas 22/24/26, e o relatório foi atribuído ao OpenAI Codex Security. A causa raiz já tinha sido corrigida no código-fonte do Brotli em fevereiro, mas, na altura, não foi lançada uma nova versão. Só após a divulgação é que foi disponibilizado um pacote com a correção.

Se os agentes de IA já conseguem encontrar vulnerabilidades em software de uso público, talvez seja preciso acelerar ainda mais o ritmo de atualização das bibliotecas de dependências.

#AI安全 #OpenAI #CVE