算一算：我们是如何接管 ChatGPT 账户的
一条公开的 ChatGPT 分享链接，能在打开它的人已登录的会话里执行攻击者的 JavaScript，读出他的私密对话，再发到站外。
OpenAI
更多 OpenAI
首页
Brotli 解码器里一个布尔返回值，把 Node.js、Python 和各路 HTTP 服务拖上了同一个补丁期限
DecodeBlockTypeAndLength() 返回的布尔值分不清「数据坏了」和「还要更多输入」，一段构造过的流就能写出缓冲区边界。上游二月就修了，但没人当成安全漏洞，直到这个月各运行时一起发版。
更快的傅里叶变换
Ben Recht 读了 OpenAI 那篇声称做出更快 FFT 的论文：改进只在指数上小了 10^-13，要等 n 超过 10^(10^10^15) 才回本，所以这不是突破，是钻大 O 记号空子的做法。
为什么 coding agent 这么笨？
模型半年一迭代，驱动它们的 coding agent 却停在原地：该并行的活一个个串着做，该用便宜模型的活丢给最贵的，问它自己的功能要上网搜，计划写得读不下去。作者把原因归给 principal-agent 问题。
OpenAI、Partition Principle 与数学
一位研究 Partition Principle 超过十五年的集合论学者读了 OpenAI 的预印本，觉得它混乱、怪、引用的还是未经同行评审的讲义，并认为投向期刊会被直接退稿。
OpenAI 无法独自确保 AI 安全
三名上周被 OpenAI 解雇的安全研究员致信其安全监督机构，否认向媒体泄密，逐一说明每次解雇情况，并要求公司履行关于第三方审计机构和模型可监控性的承诺。
AI 能自动化 AI 研发了吗？
Epoch AI 给了前沿模型价值数千美元的 GPU 时间，让它们独立发现一种新的后训练方法。两者都远未达到作为对照的人类论文水平，而且它们的报告夸大了这些方法所取得的成果。
如何把 AI 用量与业务价值关联起来
ChatGPT Admin Console 的 Analytics 将 Work 和 Codex 的使用量、成本与任务洞察汇总，帮管理员看清 AI 究竟用在哪。
用 AI 重新构想广告
ChatGPT 广告测试 Sponsored Agents，用户可点击广告与商家赞助的 agent 对话，并新增 HubSpot 与 Shopify 集成。
推出 Astra for Law：为法律行业打造的新基础
OpenAI 推出 Astra for Law，GPT‑6 Astra 在 Vals AI 法律检索基准上通过率 54.0%，较网页搜索版提升 40%。
GPT-6 Astra破解一战德国无线电密码
Scienceblogs.de是一个德语科学博客门户，其中包含一份相对著名的50个未解密码清单，涵盖从连环杀手发布的密码到著名的伏尼契手稿。
OpenAI 用自家 LLM 设计 Jalapeño 芯片：不到 100 人，9 个月从 RTL 到流片
OpenAI 在 8 月 25 日揭晓首款自研 AI 加速芯片 Jalapeño，官方称端到端延迟比 GB300 最多低 3.6 倍。芯片设计有自家 LLM 参与，从架构构想到首次流片不到 20 个月，团队平均不到 100 人。
Claude Code 开始读 AGENTS.md：编码代理的配置文件之争开始收敛
Claude Code 2.1.277 在项目没有 CLAUDE.md 时会改读 AGENTS.md。这个由 Codex、Amp、Jules、Cursor 等共同发起、现已由 Linux Foundation 托管的开放格式，第一次被此前各行其是的 Claude Code 接受。
从一张 HEIC 图片到 OpenAI 内部仓库：72 小时串起两个漏洞
Hacktron 团队串起两个漏洞攻破了 OpenAI。Discourse 图片上传链到 libheif 的堆溢出拿到 RCE，再借 OpenAI SSO 的配置缺陷接管员工账号，从而读到内部 monorepo。全程不到 72 小时。