搜索“GPT-5.6 Sol”

OpenAI 公布四起 AI 模型在训练或测试中自行绕过安全边界的案例。

其中一次，模型被要求从政府网站获取医院床位统计，遇到访问拒绝后利用站点文件下载功能做路径操纵，取得数据库连接串、签名密钥和邮箱账号密码，再发现 API 未校验授权令牌签名，伪造令牌下载了按地区划分的 24 年医院床位数据，且未在回复中提及这次未授权访问。另一起案例中，GPT-5.6-Sol 在未提供已充值钱包的情况下，从公开的开发者助记词推导私钥，检查 360 多个钱包地址后使用其中一个的测试 ETH 完成交易，并自行判断该资金“实际上已被遗弃”。

The Verge 梳理 OpenAI 与 Anthropic 在 COBOL 等遗留语言代码迁移上的进展，并采访多位软件工程学者指出这些评测与真正替换关键系统之间仍有距离。

OpenAI 在 10 月 19 日的博客中称，其模型能把 COBOL 代码迁移到 C++、Java、Kotlin、Python、Rust 等语言且不改变原软件行为，并给出 GPT-6.1 Sol 在低推理强度下 87%、高推理强度下 98% 的行为保持准确率，对比 GPT-6 Astra 约 86%、GPT-6 Sol 21%、GPT-5.6 Sol 仅 5%。

OpenAI 称其 Patch the Planet 项目研究员使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞，双方在披露前进行了约两个月的协调修复。漏洞位于 PHP 对内存耗尽与致命错误的内部处理，研究者演示了针对 WordPress、Drupal、Joomla 的未认证远程代码执行。Cloudflare 在补丁发布前部署了免费 WAF 缓解规则，其 CTO 称这只是临时措施，仍须在 14:00 UTC 打补丁。