研究人员披露AI相关软件安全漏洞

发生了什么

研究人员近期披露了多项AI系统及相关工具的安全漏洞。Hacktron团队利用Anthropic与OpenAI模型发现名为“HEIF Heist”的解码器漏洞，该漏洞通过恶意图像文件可导致远程代码执行，OpenAI为此支付了6,500美元赏金。此外，Accomplish AI研究人员发现OpenAI编程智能体Codex（现称ChatGPT智能体）存在“Heapjack”与“Overpatch”两项沙箱逃逸漏洞，允许攻击者在开发者机器上执行命令。上述漏洞均已获得修复，研究人员建议用户更新至最新版本。