NewsThe Hacker News
Sicherheitslücke in OpenAI's Compaction-Funktion
Teaser aus der Quelle
Die Compaction-Funktion von OpenAI, die lange Konversationen komprimiert, könnte laut Sicherheitsfirma Xint genutzt werden, um die verborgenen Schlussfolgerungen eines Modells als Klartext zu kopieren. Normalerweise gibt OpenAI nur die verschlüsselte Rohschlussfolgerung zurück, die der Nutzer nicht lesen kann. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu OpenAI
Weitere Advisories
- Ohne Bewertungosv:openSUSE-SU-2026:12144-1openai-codex-0.162.1-2.1 on GA media
- Ohne Bewertungosv:CVE-2026-108603slide-maker through 5.8.0 Path Traversal via generate_images_openai.py
- KritischCVE-2026-51882Der OpenAI-kompatible Datei-Upload-Endpunkt `/v1/files` in Langchain-Chatchat `0.
- Ohne Bewertungosv:openSUSE-SU-2026:11923-1openai-codex-0.158.0-1.1 on GA media
- Ohne Bewertungosv:CLEANSTART-2026-XQ90781LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format
- Ohne Bewertungosv:openSUSE-SU-2026:11849-1openai-codex-0.155.1-1.1 on GA media
- HochCVE-2026-94626Die Validierung des `tp_size`-Parameters in `kv_transfer_params` auf OpenAI-kompatiblen Abschluss-Endpunkten in vLLM bis Version 0.
- Ohne Bewertungosv:openSUSE-SU-2026:21870-1Security update for openai-codex
Weitere News-Einträge
- OpenAI’s August fix for theft of reasoning traces was quickly bypassedNewsCSO Online
- OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricingNewsBleepingComputer
- Stolen AI Reasoning Could Help China Build Cheaper RivalsNewsSecurityWeek
- OpenAI, Anthropic disclosures spotlight growing AI containment challengeNewsCSO Online
- OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox CommunicationNewsThe Hacker News
- Red-team report found OpenAI utterly failed to monitor its agents during Hugging Face attackNewsThe Register — Security
- OpenAI’s models are deliberately breaking their misalignment monitoring systemsNewsCSO Online
- OpenAI's GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing SoNewsThe Hacker News
Quelle: https://thehackernews.com/2026/10/openai-compaction-flaw-let-researchers.html
ID