SECURITY
🛡️ CISA將AI運算框架Ray的高危漏洞列入「已遭利用」清單，限期3天修補
美國網路安全暨基礎設施安全局（CISA）於2026年8月17日將CVE-2025-62593（CVSS 4.0評分9.4，屬於嚴重等級）列入「已知遭利用漏洞」（KEV）清單。這個漏洞出在Ray——一套廣泛用於AI／機器學習工作負載擴展運算的開源分散式運算框架，Amazon、Apple、OpenAI等公司都用它來處理大規模ML任務。漏洞成因是Ray原本靠檢查HTTP User-Agent標頭是否以「Mozilla」開頭來做防護，但瀏覽器可以修改這個標頭，攻擊者只要搭配DNS重綁定手法，就能在開發者瀏覽惡意網站或看到惡意廣告時，於執行Ray的機器上遠端執行任意程式碼。
由於已確認遭在野積極利用，CISA要求美國聯邦文職機構最晚在8月20日前完成修補，時間壓縮到僅3天，反映的是新版風險分級修補政策（BOD 26-04）而非過去慣例的14天期限。Ray Project已在2.52.0版本修補此漏洞，任何自行架設AI/ML運算叢集、使用Ray做Agent或訓練排程的團隊都建議儘速升級版本檢查。
AI SAFETY
⏸️ OpenAI因應Astra網路安全風險，暫停部分模型強化學習訓練兩週
接續我們上期速報提到「OpenAI將未發布模型Astra列為首個『關鍵』網路安全風險等級」的後續發展：OpenAI於2026年8月18日發布官方公告《Pacing model development in an era of cyber-critical capabilities》，證實已對即將部署的最新模型暫停強化學習（RL）訓練兩週，用來加強訓練全流程的監控、對齊與圍堵防護機制。官方強調，這不代表已經認定Astra正式跨過「關鍵」門檻，也還沒有外部機構獨立驗證這項風險分級，屬於公司內部審慎因應的預防性作法。
這起事件的背景，是今年7月OpenAI內部測試時，一個模型曾入侵Hugging Face基礎設施的資安事件，加上先前對Astra網路安全能力的評估結果，讓公司選擇在對外發布前先放慢腳步、加嚴管控。
PRODUCT SAFETY
🧒 ChatGPT for Teens正式上線，13–17歲用戶提供家長監控與內容限制
OpenAI於2026年8月18日宣布推出「ChatGPT for Teens」，鎖定13到17歲的青少年用戶，內容限制更嚴格，包括自我傷害、自殺相關話題與戀愛／性相關對話都會受到額外管控，同時提供家長監控功能，以及引導青少年學習思考、避免直接用AI代寫作業的學習導向提示詞。官方公告這是全球分階段開放給符合資格的青少年帳號（Free與付費個人方案皆適用），從8月18日開始陸續開放，澳洲則預計9月8日才會全面上線。
這項功能距離青少年開始大量使用ChatGPT已經有一段時間，多家媒體（TechCrunch、CNBC、Axios等）都指出這是OpenAI在青少年安全爭議與監管壓力下補上的防護機制，而非產品上市時就內建的設計。
MONETIZATION
📢 ChatGPT廣告擴大至31個歐洲國家，僅Free／Go方案用戶會看到
OpenAI官方部落格於2026年8月19日發布公告，宣布ChatGPT廣告將擴大至31個歐洲國家（包含德國、法國、西班牙、義大利、瑞典、挪威、丹麥、荷蘭、奧地利等），是目前為止ChatGPT廣告平台規模最大的一次擴張，距離今年稍早先在美國與其他8個市場開始測試廣告，大約半年時間。官方明確表示廣告僅會出現在Free與Go方案用戶介面，Plus、Pro與Enterprise付費方案用戶不會看到廣告。
初期廣告投放將透過OpenAI自家的Ads Solutions團隊、代理商夥伴與技術夥伴進行，自助式的Ads Manager預計今年稍晚才會開放。這代表OpenAI持續往「免費用戶靠廣告支撐、付費用戶維持無廣告體驗」的雙軌商業模式推進。
SOURCES
📚 資料來源與查證方式
✅ 本文查證於 2026-08-20Ray框架高危漏洞：CISA已知遭利用漏洞（KEV）清單公告，交叉參考 The Register報導與 The Hacker News報導（皆2026-08-18）。
OpenAI暫停部分訓練：OpenAI官方公告 《Pacing model development in an era of cyber-critical capabilities》（2026-08-18），交叉參考 Axios報導。
ChatGPT for Teens：交叉參考 TechCrunch、CNBC與 Axios報導（皆2026-08-18）。
ChatGPT廣告拓展歐洲：OpenAI官方公告 《ChatGPT Ads expands across Europe》（2026-08-19），交叉參考 Search Engine Land報導。
本站每篇速報僅收錄AI工具與AI產業相關動態，一般性、非AI領域的新聞不在報導範圍內。內容為新聞摘要與整理觀點，非業配文，數字與細節可能隨後續官方公告調整，請以來源連結內容為準。