碳基速度再次被硅基智能降维打击!
为了避免赛博末日发生,OpenAI正在扩大「破晓计划」。
OpenAI推出安全专用模型GPT-5.6-Cyber,专门用于处理信息安全任务,彻底颠覆网络安全范式。
现在,OpenAI公布了GPT-5.6-Cyber的战绩:新模型一口气发现了400+内核漏洞,包括
- 一个Chrome的JavaScript引擎V8中的高危漏洞;
- 某主流移动操作系统:至少5个漏洞,含从不受信应用到本地提权的完整链条;
- 某主流数据库:3个严重漏洞,含远程代码执行路径;
- 某主流操作系统内核:超400个可导致提权的漏洞。
目前,GPT-5.6-Cyber需要身份验证等审查后加入「Daybreak」(破晓)计划才可使用。
OpenAI:AI将跨越「临界点」
前几天,OpenAI刚踩了一脚刹车。
下一代Astra在内部评估里表现太强,「无法排除」它已经摸到网络安全能力的「临界」级别,决定暂停所有不满足强化安全要求的Astra相关活动。
毫无疑问,如果计算机漏洞被有心利用,后果不堪设想:你的个人信息、你的银行卡密码甚至全网泄露!
更尴尬的是,Claude Fable 5、ChatGPT 5.6 Sol等最强模型「防君子不防小人」。
当安全防御人员希望利用AI模拟一次攻击、验证某个零日漏洞时,大模型往往一口回绝:「对不起,我无法提供协助。」
OpenAI的内部AI入侵HuggingFace后,还是国产开源模型收拾的残局。
Daybreak计划的出现,颠覆了这一切。
OpenAI将这一计划划分为两个不同的通道,赋予信息安全研究人员最强的「矛和盾」:
- Daybreak Blue(蓝色通道):为防御者提供通用的GPT-5.6 Sol模型,但去除了阻碍合法防御工作的系统级护栏。它适用于常规漏洞发现、安全代码审计、恶意软件分析以及补丁验证。
- Daybreak Red(红色通道):专为授权漏洞研究、漏洞利用验证(Exploit Validation)和红队测试设计的核心通道。而在该通道中提供支持的,正是经过专项特化训练的GPT-5.6-Cyber。
OpenAI在涉及漏洞利用链开发、认证绕过、权限提升及其他高级网络安全场景中测试了新模型。
GPT‐5.6‐Cyber完成了95.0%的此类请求,而GPT‐5.6 Sol仅为1.5%,使用Daybreak Blue访问权限时则为2.0%。
换句话说,安全研究人员再也不用被区别对待了。自此,最强的网络攻防AI出现了。
正如安全厂商 SpecterOps 的首席技术官 Jared Atkinson 所评价的那样:
在受监管的信任环境中,减少无谓的「拒绝回答」,让安全研究人员能够保持专注,把时间花在验证漏洞并转化为防御价值上,而不是跟模型的护栏作斗争。
GPT-5.6-Cyber
ChatGPT最强信息安全模型
基于GPT-5.6 Sol,GPT-5.6-Cyber在安全方面针对性训练,刷新了多个基准测试,是ChatGPT最强的安全模型。
在利用漏洞、发现漏洞、评估漏洞上,GPT-5.6-Cyber遥遥领先GPT-5.6-Sol。
唯一的意外是在漏洞发现与报告撰写方面,GPT-5.6-Cyber的最终评分居然输给了GPT-5.6 Sol。
原因可能在于GPT-5.6-Cyber在网络攻防任务上进行的深度强化学习和对齐微调。
当它发现漏洞后,它只想用最精简的代码、最快的时间去证明这个漏洞存在,而对于如何用人类语言详细解释其成因、撰写长篇大论的安全报告,它表现得毫无耐心。
如果说指标和分素太枯燥,那么在真实世界的大型代码库中进行漏洞挖掘,则是检验GPT-5.6-Cyber是否真正具备「网络侦探」直觉的终极试金石。
面对数百万行结构错综复杂的代码,要想找到一个有价值的漏洞,AI必须像人类黑客一样,连续跨越几道难关:建立系统运行的假说、模拟多组件的异常交互、捕捉那些瞬间即逝的内存损坏,并最终证明这个缝隙可以被利用。
在GPT-5.6-Cyber完成训练后,OpenAI的安全研究团队让它将目光投向了V8——谷歌Chrome浏览器那颗庞大、复杂、由无数C++代码堆砌而成的JavaScript引擎。
然后,AI发现了一个高危漏洞。
当引擎尝试将某些特定的值转换为整数时,编译器居然错误地跳过了安全检查。
如果一个本该是未定义(Undefined)的值被送入,系统并不会像预期的那样报错,而是会产生一个极其大的异常整数。如果这个数字随后被用作数组的索引(Index),灾难便降临了:JIT编译器会错误地认为该索引仍在数组的安全范围内,从而省略了运行时的边界检查(Bounds Check)。
这时,AI完成了第一步:越狱。攻击者已经可以任意读取或改写V8沙箱内其他对象的内存数据。
但要想真正执行恶意代码,你必须找到第二把钥匙——实现沙箱逃逸。
令人惊叹的是,GPT-5.6-Cyber的思索并未停止。它顺藤摸瓜,通过极其敏锐的上下文联想,自主寻找并利用了第二处漏洞:JSPI(JavaScript Promise Integration)中的栈逃逸(Stack Escape)缺陷。
通过将这两个漏洞巧妙地「串联(Chaining)」在一起,AI成功打通了一条通往系统底层的暗道,实现了在Chrome沙箱外执行任意代码。
OpenAI团队迅速将这一研究成果提交给了谷歌安全团队,漏洞被及时修补。
这是AI发展史上的一个里程碑:AI已经具备了跨越组件构建漏洞链的「创造性逻辑」。
而Chrome V8仅仅是其狩猎名单上的一个猎物。
GPT-5.6-Cyber已经在多个核心数字基础设施中展现了恐怖的「杀伤力」:
攻陷智能手机OS
在某款拥有数亿用户的移动操作系统中,AI独立找出了5个高危漏洞,并成功构建了一条从「普通未授权 App」到「获取系统至高特权」(本地提权)的完整攻击链。
入侵流行数据库
在某大型开源数据库中,AI连续挖掘出3个致命缺陷,其中包含一条可以直接从外网发起攻击的远程代码执行(RCE)路径。
内核大扫荡
在某主流操作系统内核中,GPT-5.6-Cyber像一台全自动收割机,横扫出超过 400 个可被用于提权的潜在漏洞。
AI没有创造危险,它暴露了危险
很多人把GPT-5.6-Cyber的出现理解为「AI让网络空间变得更危险」。
但更准确的说法是:它把原本就存在、却被人类专家产能所掩盖的危险,提前、集中、规模化地暴露了出来。
零日漏洞一直都在。
内核里的潜在提权路径一直都在。只是过去发现它们的成本极高,速度极慢。现在,成本在下降,速度在上升。攻击者会用,防御者也必须用。
OpenAI的选择,本质上是一场豪赌——与其让攻击能力在暗处先被规模化,不如先把同等锋利的能力交给经过筛选的防御者,哪怕这意味着承担「刀可能被误用」的风险。
网络防御的窗口正以AI的速度坍缩。留给人类犹豫的时间,已经按小时计算。
参考资料:
https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/
https://openai.com/business/solutions/cybersecurity/
本文来自微信公众号“新智元”,作者:ASI启示录,编辑:大卫
