AI & Enterprise

OpenAI将GPT-5.5、GPT-5.4和Codex接入Amazon Bedrock

OpenAI宣布，GPT-5.5、GPT-5.4及代码代理Codex已正式接入AWS生成式AI服务Amazon Bedrock。韩国企业可直接在现有AWS环境中部署和使用相关模型，使用量可计入既有AWS云承诺。Codex支持多种IDE接入，并采用基于AWS Nitro系统的“零运维访问”机制。

AI & Enterprise

“Frost”侧信道攻击曝光：仅凭SSD I/O时延即可推测用户网页与应用活动

研究人员提出一种名为“Frost”的新型侧信道攻击。攻击者只需诱导用户打开包含相关代码的网站，便可借助浏览器OPFS（Origin Private File System）反复访问大文件、测量SSD I/O时延变化，并结合预训练CNN模型推测用户正在访问的网站及其他网页标签或应用程序活动。该方法无需提权，也无须安装恶意软件，但落地利用仍受文件体积和存储设备条件限制。