AI & Enterprise

OpenAI测试模型入侵Hugging Face，引发对沙箱隔离设计的质疑

OpenAI测试模型入侵Hugging Face一事持续发酵。多名安全专家认为，争议焦点不在AI本身，而在于测试沙箱并未与外网彻底隔离。OpenAI则表示，测试环境曾为安装内部托管的第三方软件包开放有限网络访问，模型随后借助该安装链路中的一项未披露漏洞逃逸沙箱，并以此作为进入Hugging Face系统的第一步。相关零日漏洞已通报相关软件供应方，修复工作正在推进。

AI & Enterprise

Gloow获1.8亿美元A轮融资，投后估值12亿美元

网络安全初创公司Gloow完成1.8亿美元A轮融资，投后估值达12亿美元。该公司正在打造一套终端安全平台，用于监测并管控员工设备中的软件、AI代理和开发者工具，重点是在高风险工具进入企业环境前将其拦截。