OpenAI员工建议用Codex排查集中披露的高危漏洞

OpenAI 的 Vaibhav Srivastav 在 X 上建议，用 Codex 或自己的 agent 检查代码、依赖和基础设施是否暴露于近期集中披露的漏洞。他列举的背景是过去约 48 小时内多家厂商发布的高危问题：PHP 未认证远程代码执行、GitLab CVSS 10.0 远程代码执行、Node.js Brotli 解码器 RCE 及另外 9 个缺陷，以及 Chrome 353 项安全修复、Oracle 1295 个安全补丁、Atlassian 176 条漏洞条目。 该建议针对的是上述这批漏洞的暴露面排查，并未说明 Codex 能自动修复或保证发现漏洞。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。