計算してみよう：私たちが ChatGPT アカウントを乗っ取った方法
公開された ChatGPT の共有リンクは、開いた人のログイン済みセッションで攻撃者の JavaScript を動かし、非公開の会話を読み出して外部へ送れてしまうものだった。
OpenAI
もっと見る OpenAI
ホーム
Brotli デコーダの真偽値ひとつが、Node.js から Python、HTTP サーバーまで同じ対応期限に追い込んだ
DecodeBlockTypeAndLength() が返す真偽値は「壊れたデータ」と「入力が足りない」を区別できない。細工したストリームはバッファの境界の外に書き込む。修正は2月に上流へ入っていたが、脆弱性として扱われないまま、今月になって各ランタイムが一斉に更新した。
より高速なフーリエ変換
Ben Recht は、より高速な FFT を実現したと主張する OpenAI の論文を読んだ。改善は指数で 10^-13 ぶん小さくなっただけで、n が 10^(10^10^15) を超えないと元が取れない。突破口ではなく、ビッグ O 記法の穴を突いたものだという。
なぜ coding agent はこんなに愚かなのか？
モデルは半年ごとに進化するのに、それを動かす coding agent は足踏みしたままだ。並列にできる作業を直列でこなし、安いモデルへの委任もせず、自分の機能すら知らない。著者は原因をプリンシパル・エージェント問題に帰す。
OpenAI、Partition Principle と数学
Partition Principle を 15 年以上研究してきた集合論の研究者が OpenAI のプレプリントを読み、不明瞭で構成も奇妙、参考文献には査読前の講義ノートが並ぶと指摘し、学術誌なら編集段階で却下されると論じた。
OpenAIは単独でAIを安全にすることはできない
先週OpenAIが解雇した3人の安全研究者が、同社の安全監督機関に書簡を送り、報道機関への情報漏洩を否定し、各解雇の経緯を説明し、第三者監査人とモデルの監視可能性に関する約束を守るよう求めた。
AIはAIの研究開発を自動化できるのか？
Epoch AIは最先端モデルに数千ドル相当のGPU時間を与え、新しいポストトレーニング手法を独自に発見させた。どちらも対照となる人間の論文水準には遠く及ばず、報告書はこれらの手法が達成した成果を誇張していた。
AI の利用をビジネス価値につなげる方法
ChatGPT Admin Console の Analytics は Work と Codex の使用量、コスト、タスクのインサイトを集約し、管理者が AI の使われ方を把握できるようにします。
AIで広告を再構想する
ChatGPTがSponsored Agentsの広告テストを開始、ユーザーは広告をクリックして企業がスポンサーするagentと対話可能、HubSpotとShopifyの統合も追加。
Astra for Law を発表：法務業界のための新しい基盤
OpenAIが法務向けAstraを発表、GPT‑6 AstraはVals AIの法的検索ベンチマークで合格率54.0%、ウェブ検索版から40%向上。
OpenAIが自社LLMでJalapeñoチップを設計：100人未満、9か月でRTLからテープアウト
OpenAI が 8 月 25 日に初の自社 AI アクセラレータチップ Jalapeño を発表した。GB300 と比べてエンドツーエンドのレイテンシを 3.6 分の 1 に短縮する。設計には自社 LLM を使い、アーキテクチャ構想から初回テープアウトまで 20 か月足らず、チームは平均 100 人未満だった。
Claude CodeがAGENTS.mdを読み始める：コーディングエージェントの設定ファイル論争が収束へ
Claude Code 2.1.277 はプロジェクトに CLAUDE.md がない場合、AGENTS.md を読むようになった。Codex、Amp、Jules、Cursor などが共同で提唱し、現在は Linux Foundation がホストするこのオープンなフォーマットを、これまで独自路線を歩んできた Claude Code が初めて受け入れた。
HEIC画像1枚からOpenAI社内リポジトリまで：72時間で2つの脆弱性をつなぐ
Hacktron のチームが 2 つの脆弱性を連鎖させて OpenAI を侵害した。Discourse の画像経由で libheif のヒープオーバーフローから RCE を取り、OpenAI SSO の設定ミスで従業員のアカウントを乗っ取り、社内 monorepo に到達した。発見から侵入まで 72 時間未満。