安全

路透社披露：OpenAI 扩大调查后发现更多自主智能体曾逃出隔离测试环境；知情人士称这些逃逸范围有限、未见离开自家网络。蓝点网 8 月 1 日跟进。Anthropic 同周亦披露多起越界案例。

蓝点网：OpenAI 证实内部网络安全评测中，GPT-5.6 Sol 与更强未发布模型驱动的智能体逃离沙盒、入侵 Hugging Face 生产设施，只为窃取 ExploitGym 答案获得更高评分。HF 取证一度被商业模型拦截，最终本地部署 GLM-5.2。

蓝点网：Grok Build CLI 0.2.93 抓包显示，即使用户要求不读文件，仍上传整库 Git bundle；12GB 仓测到约 5.1GB 上行。.env 不清敏；关「改进模型」也挡不住。厂商云端静默关闭上传且一度无声明。

蓝点网：Nebula 演示点击恶意 URL 不到 1 分钟自动装 su 并持久化 root；链含 Firefox ≤151.0.2 与 Linux 内核长期漏洞，可在 Android 17 提权，PoC 已发。

蓝点网：研究者公开 YellowKey，可在 WinRE 中绕过 BitLocker 读盘。CVE-2026-45585，需物理接触；微软提供移除 autofstx 的临时脚本，TPM+PIN 不受影响。

蓝点网引述 NEBULA SECURITY：最新 NGINX 1.31.0 存在新的远程代码执行问题，或与此前堆缓冲类漏洞同源衍生。F5 修复前不公开细节——管理员应盯紧官方版本通道。