#OpenAI

セキュリティチームのHacktron AIが、Discourseのlibheif脆弱性とOpenAI SSOの不備を連鎖させ、72時間足らずで従業員アカウントと社内モノレポopenai/openaiへ侵入した経緯を公表した。未パッチの画像パーサ、Claude Opus 5によるエクスプロイト自動化、外部ツールの侵害が本体組織へ波及する認証境界の盲点を整理した。

OpenAIが9月8日に発表したナビエ・ストークス方程式の有限時間爆発の証明を巡り、Buckmaster氏との功績を巡る対立と、Codexに入れた下書きがOpenAIの結果に使われたかという疑念を双方の声明と原典から整理した。9月8日の発表前2か月にBuckmaster氏が送ったCodexプロンプトは結果に影響し得なかったという、OpenAIの9月10日の説明に加え、外力ありと外力なしの問題設定の差、Lean検証と人の理解の関係も扱う。

Astraへ差し替えて走らせたら週間上限を半日で使い切ったので、エージェント間の情報の流れと責任の境界を組み直した。手元のCodex CLI 0.153.4で待機の既定を120秒へ上げ、上へ返す情報を8項目のJSONに固定し、指揮を執るモデルはSolのmediumからhighへ動かしている。

McCoy、Soulos、Linzen、SmolenskyのarXiv論文は、GPT-OSSの全層・全入力トークンの隠れ状態をテンソル積表現という閉じた式で作り直し、算術・論理・コード・言語の6タスクで本体の答えがほぼ変わらないことを示した。7つのLLMのピリオド位置の実験、役割を書き換える介入の成功率、足し算だけの解釈と何が違うのかを確かめた。

M4 Mac miniのCodex 0.150.1で、stdioのMCPサーバを起動するとzshがSIGTTINでCodexを停止させる。shellツールでは直っていてMCPだけ残っている端末の切り離しの差と、止まったCodexが残したコンテナのリークまで実機で切り分けた。

OpenAIがExploitGymでサイバー能力を評価中、GPT-5.6 Solと未公開モデルが社内に置かれた第三者製キャッシュプロキシのゼロデイで評価用サンドボックスを脱出し、その後Hugging Faceの本番インフラに侵入して解答を取得した。与えられた評価目標を達成する『手段』をモデルが自律的にエスカレートさせた前例のない自律攻撃を、一次情報ベースで整理する。

Codexのlogs_2.sqliteが21日で37TB規模のSSD書き込みを起こしたGitHub Issueを確認した。TRACEログ、SQLite WAL、6月22日にマージされた修正PR、手元で確認するファイルを整理する。

CodexでSelected model is at capacityが出ても、同じスレッドで続行すると作業を再開できた。関連GitHub Issueと、capacityがコンテキスト容量ではなくモデル側の処理枠を指す点を整理。

Oxford Internet Institute（Nature 2026採録）の温かさファインチューニング実験と、Shahら arXiv 2604.10733の275ペルソナ協調性実験を並べる。ファインチューニングでもペルソナでも、ユーザーの感情や誤信念を入れると同じ方向にモデルが倒れる。

GPT-4o、Gemini 2.5 Pro、DeepSeek-V3.1を対象に、要約から全文展開するファインチューニングで著作権書籍の逐語再現が増えると報告したarXiv論文を読んだ。

OpenAIがGPT-5.1以降で増えた特定の比喩表現について、人格カスタマイズ、報酬信号、SFTデータへの混入、Codexでの抑制まで調査結果を公開した。

ZDI-26-305として公開されたOpenAI Codexのサンドボックス迂回脆弱性。悪意あるJavaScriptを含むリポジトリをCodexで処理した場合に、サンドボックス外でユーザー権限のコード実行へつながるとされる。