AnswersPublished22 sources
AI boleh menyelesaikan masalah sukar, tetapi siapa yang membaiki kelemahan yang ditemuinya?
Altman berkata model dalaman OpenAI menangani masalah penyelidikan yang sukar. Laporan podcast menganggarkan eksperimen Navier–Stokes menggunakan kira kira AS$10 juta dalam kuasa pengkomputeran.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Altman berkata model dalaman OpenAI menangani masalah penyelidikan yang sukar. Laporan podcast menganggarkan eksperimen Navier–Stokes menggunakan kira kira AS$10 juta dalam kuasa pengkomputeran.
- Perbualan itu turut mengaitkan keupayaan AI mengesan pepijat dengan cabaran keselamatan perisian: PHP2Shell diberi skor CVSS 9.2 dan CISA memasukkan kelemahan tersebut ke dalam katalog kerentanan yang diketahui dieksp...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI CEO Sam Altman reveal during his October 29 Cheeky Pint podcast conversation with Stripe president John Collison about the i. Article summary: Altman’s central message was that AI’s scientific and engineering capabilities are advancing alongside its ability to expose weaknesses in existing software—and that containing substantially superhuman systems remains an. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Perbualan Sam Altman dengan pengasas bersama Stripe, John Collison, pada 29 Oktober 2026 merangkumi penyelidikan berbantukan AI, keselamatan perisian dan kesukaran mengawal sistem yang sangat berkemampuan. Benang merahnya: AI yang semakin maju boleh membantu menyelesaikan masalah teknikal yang rumit, tetapi turut memudahkan pencarian kelemahan perisian yang sebelum ini terlepas pandang. Penemuan tetap perlu disahkan, diperbaiki dan diurus dengan teliti.15
20
Eksperimen penyelidikan “Hold My Beer”
Satu laporan mengenai episod itu menyebut penyelidik OpenAI menguji model dalaman dengan masalah sukar daripada beberapa bidang dalam saluran yang dinamakan “Model Name-Hold My Beer”. Menurut laporan tersebut, model berkenaan menyelesaikan masalah satu demi satu. Nama saluran itu tidak semestinya nama rasmi model.5
Satu hantaran media sosial yang berkongsi klip turut menggambarkan Altman teruja dengan hasilnya, tetapi berasa lebih sedih daripada yang dijangka—seolah-olah ada sesuatu yang sedang berakhir. Perincian tentang emosinya itu datang daripada laporan yang dikongsi, bukan transkrip bebas yang disahkan dalam liputan tersedia.27
Liputan podcast menganggarkan eksperimen Navier–Stokes OpenAI menggunakan kira-kira AS$10 juta dalam kuasa pengkomputeran.2 Angka itu ialah anggaran yang dilaporkan, bukannya audit bebas terhadap penggunaan pengkomputeran atau pengesahan bukti matematik yang didakwa. Sumber tersedia juga tidak mengesahkan jumlah penjimatan tertentu hasil penggunaan pasukan ejen.
2
Pasukan ejen, banyak AI dan keselamatan
Dalam transkrip yang diindeks, Altman memilih istilah “pasukan ejen” berbanding “kumpulan ejen” dan berkata pasukan sedemikian mungkin mempunyai ciri penskalaan serta penjajaran yang menarik untuk dikaji. Itu ialah arah penyelidikan yang dicadangkannya—bukan bukti bahawa pasukan ejen secara automatik lebih selamat atau lebih sejajar.17
Laporan tentang pandangan Altman turut menyebut beliau lebih memilih satu trilion AI yang sedikit melebihi keupayaan manusia berbanding satu sistem yang jauh lebih berkuasa. Hujah yang dilaporkan ialah banyak sistem mungkin menawarkan daya tahan yang lebih baik daripada bergantung pada satu kecerdasan tunggal.21
Tentang pembendungan, laporan memetik Altman berkata sandbox—persekitaran terasing untuk mengehadkan tindakan sesuatu sistem—hanya berkesan “setakat tertentu” apabila model jauh lebih pintar daripada pengendalinya. Dalam perbualan yang sama, beliau menyifatkan pusat data yang mampu membiak sendiri sebagai sesuatu yang “dalam jangkauan”, dan berkata OpenAI akan mengarahkan bidang robotiknya kepada pembinaan pusat data. Kenyataan itu menggambarkan jangkaan beliau, bukan bukti bahawa kemudahan sedemikian sudah wujud.3
PHP2Shell mengingatkan kita tentang risiko AI dalam keselamatan siber
Perbincangan tentang AI dan keselamatan perisian mempunyai contoh nyata: PHP2Shell, nama bagi dua kelemahan PHP, CVE-2026-109618 dan CVE-2026-109619. Kedua-duanya mendapat skor CVSS 9.2 dan boleh membolehkan penyerang menjalankan kod dari jauh tanpa pengesahan.29
32
Menurut Calif, kelemahan tersebut ditemukan dengan sumbangan Calif, OpenAI dan Wiz. IBM melaporkan bahawa penyelidik menggunakan sistem AI, termasuk GPT-5.6 Sol daripada OpenAI, sebagai sebahagian daripada usaha mengenal pasti kelemahan itu; IBM turut melaporkan cubaan mengeksploitasi kelemahan selepas pendedahannya.31
44 CISA berkata kedua-dua kelemahan dimasukkan ke dalam katalog Known Exploited Vulnerabilities pada 26 Oktober dan menggesa organisasi memasang tampalan.
29
Amaran Altman yang lebih luas, seperti dirumuskan dalam liputan wawancara, ialah penggunaan AI secara sistematik untuk meneliti kod sedia ada mungkin mendedahkan lebih banyak kelemahan serius daripada jangkaan ramai.20 PHP2Shell menunjukkan bahawa penemuan hanyalah satu bahagian daripada kerja keselamatan: organisasi masih perlu mengenal pasti sistem terjejas, menilai laporan dan memasang pembaikan. Bagi pengendali PHP, tindakan segera yang disarankan CISA ialah memasang tampalan.
29
Apa yang perbualan itu sahkan—dan apa yang tidak
Liputan wawancara menyokong perbincangan tentang keupayaan penyelidikan, pasukan ejen, keselamatan siber dan had sandbox. Namun, ia tidak mengesahkan jumlah tertentu yang dijimatkan melalui pasukan ejen, tidak mengesahkan secara bebas hasil Navier–Stokes yang dilaporkan, dan tidak membuktikan setiap dakwaan berkaitan insiden AI atau penggunaan perisian yang beredar.2
17
Bagi pasukan perisian, pengajaran praktikalnya ialah penemuan berbantukan AI patut mendorong penyelenggaraan yang lebih mantap—bukan menggantikannya. Laporan pepijat perlu disahkan, pembaikan perlu mempunyai pihak yang bertanggungjawab dan kemas kini perlu sampai ke sistem yang sedang digunakan. Tahap keseriusan PHP2Shell serta amaran CISA tentang tampalan menunjukkan mengapa langkah ini penting, walaupun AI membantu menemukan kelemahan tersebut.29
32
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI boleh menyelesaikan masalah sukar, tetapi siapa yang membaiki kelemahan yang ditemuinya?"?
Altman berkata model dalaman OpenAI menangani masalah penyelidikan yang sukar. Laporan podcast menganggarkan eksperimen Navier–Stokes menggunakan kira kira AS$10 juta dalam kuasa pengkomputeran.
What are the key points to validate first?
Altman berkata model dalaman OpenAI menangani masalah penyelidikan yang sukar. Laporan podcast menganggarkan eksperimen Navier–Stokes menggunakan kira kira AS$10 juta dalam kuasa pengkomputeran. Perbualan itu turut mengaitkan keupayaan AI mengesan pepijat dengan cabaran keselamatan perisian: PHP2Shell diberi skor CVSS 9.2 dan CISA memasukkan kelemahan tersebut ke dalam katalog kerentanan yang diketahui dieksp...