OpenAI 红队演练发现 Brotli 压缩库未授权远程代码执行漏洞
在一次红队演练中，OpenAI 发现广泛使用的 Brotli 压缩库存在未授权远程代码执行漏洞，该库被 Node.js、Bun 和 Envoy 等软件内置，攻击者可通过恶意压缩数据执行代码。
全球 AI 动态简报
-
-
GMI 新增沙箱模板与带令牌鉴权的 serve 命令
GMI Cloud 第 4 天更新新增 gmi sandbox templates（可从任意容器镜像构建模板）和 gmi serve（小型 HTTP 服务，无令牌返回 401，带令牌可完成真实 GMI 对话）。
-
MiniMax M3.1 Flash 登陆 Tenstorrent 云，开放权重可用
MiniMax M3.1 Flash 现已在 Tenstorrent 云上线，运行于 Tensix 芯片，支持以太网横向扩展与开源软件栈，并已发布开放权重。
-
GMI Cloud 入驻 a16z speedrun 市场，提供 5000 美元推理额度
GMI Cloud 现已入驻 a16z speedrun 市场，符合条件的企业可获得最高 5000 美元推理额度、专用端点 8 折优惠，并通过单一 API 访问 300 多个模型，限前 25 家企业。
-
Kimi K3.1 Pro 登陆 Command Code：1M 上下文、3T 参数
Command Code 已在所有套餐和 API 中上线 Kimi K3.1 Pro，具备 1M token 上下文窗口、3T 总参数（104B 激活）、多模态支持，基准表现达到 Opus 5.5 与 GPT-6 Astra 水平。
-
MiniMax M3.1 Flash 首发日即上线 Fireworks AI 无服务器平台
MiniMax M3.1 Flash 在开放权重发布首日即登陆 Fireworks AI 无服务器预览，并公布了智能体自动化、编程与视觉推理方面的基准分数。
-
Kimi K3.1 Pro 上线 OpenRouter：1M 上下文与基准成绩
Moonshot 的 Kimi K3.1 Pro 是一款 1M 上下文、多模态的开源权重 MoE 模型，现已在 OpenRouter 上线，定价为每百万 token 输入 2 美元、输出 10 美元，并提供更快的 Highspeed 版本及公开基准成绩。
-
GMI CLI 新增 sandbox run 命令，支持在终端运行 AgentBox 沙箱
GMI Cloud 第四天演示了 gmi sandbox run 命令：启动 AgentBox 沙箱、在其中执行命令、透传退出码、支持文件进出，并在结束后清理。
