OpenAI 发布新网络安全模型，但研究者用 GPT 5.6 Sol 已找出 Ubuntu 服务器严重漏洞

Max Justicz 是初创公司 Charge Robotics 的首席技术官兼联合创始人，他利用一个 OpenAI 模型发现了一个严重漏洞——该漏洞一旦被利用，黑客就可能控制运行 Ubuntu 的服务器。Ubuntu 是一款广泛使用的开源 Linux 操作系统。

Justicz 出于业余爱好对网络安全颇有兴趣，此前也曾在同一代码库中发现过一个漏洞。他告诉 TechCrunch，自己是借助 AI 公司面向网络安全防御者开放强大前沿模型的 Daybreak Blue 项目，用 7 月发布的 GPT 5.6 Sol 发现了这个问题。

“我实际上只是把 ChatGPT 对准同一批代码，然后说‘我之前发现过一个几年前已修复的漏洞，请找出同样严重或更严重的漏洞’，结果它两小时后就带着这个结果回来了，”Justicz 说。“这个漏洞极其复杂，人类很难发现，但它确实有效！”

他把问题报告给了负责维护相关软件的 Debian 项目，后者发布了补丁来修复该漏洞。目前尚无已知的利用证据。尽管如此，他如此轻松地发现漏洞，说明即便是新手黑客也能借助 AI 模型加以利用的潜在攻击手段，我们看到的可能只是冰山一角。

“我只能想象，如果拥有更多时间、并能接触到限制更少的模型，人们能做到什么。未来几个月里，我们应该会看到一些极其疯狂的漏洞被找到并利用，”Justicz 在社交媒体上讨论自己的发现时写道。“对这里的大多数人来说这也许显而易见，但眼下把别人尚未审计过的代码或二进制文件直接交给一个强大的 AI 模型，其中存在着巨大的先发优势。”

OpenAI 似乎已经注意到了这一点。今天，这家 AI 巨头宣布了一款专注于网络安全的新模型 ChatGPT Cyber，将向网络安全项目 Daybreak Red 中最高层级的用户开放。该项目为攻击性网络安全研究人员提供漏洞搜寻与开发工具。昨天，OpenAI 表示，同一模型已被用于扫描 Linux 内核中的漏洞并准备补丁，共发现 948 个潜在问题。OpenAI 还在网页浏览器 Firefox 中发现了 81 个“新型”漏洞。

“我们的目标是大幅扩展 Daybreak，把先进的安全研究带给各种规模的组织、独立研究人员和开源维护者，”这家前沿实验室在一份声明中表示。

OpenAI 坚称，在 AI 模型变得更擅长黑客攻击、也更容易获取之前，负责守护数字基础设施的人们采取行动的时间窗口很窄。然而，对网络防御者来说，这可能感觉像是前沿实验室给他们带来了一座超出其资源承受能力的新工作量大山。Justicz 说，他个人在订阅和 token 上花了大约 5,000 美元，才找到若干个漏洞利用方式。

除了 Daybreak 的模型访问权限，OpenAI 还宣布了一项 10 亿美元的计划，用于支持该项目中从事电网或供水系统等关键基础设施工作的网络安全专业人员。

Daybreak 项目本身也受到批评。Justicz 指出，这家前沿实验室最近似乎“削弱”了 Daybreak Blue，使其在发现漏洞方面变得不那么有用。一方面，限制潜在恶意行为者的访问或许是好事——Justicz 说自己只是上传了一张驾照照片就加入了该项目。另一方面，网络安全专业人士表示，如果他们无法使用前沿技术，而恶意行为者却可以部署解除了护栏限制的开源权重模型，那他们就等于被绑住了一只手。

尽管如此，OpenAI 表示，参与 Daybreak 项目的网络安全专业人员只有“数千”人，而潜在黑客的数量则要多得多。

目前尚不清楚前沿实验室是否在这一问题上投入了足够的资源。OpenAI 技术团队研究员 Eric Wallace 表示，“我们现在正将大量前沿算力用于发现并修补开源代码库中的漏洞，完全是无偿的。”

但这次 Linux 漏洞搜寻花费了 120 万美元，远低于该公司为寻找一个著名流体力学问题的潜在解决方案所投入的约 600 万美元 token 支出。

如果修补世界所依赖的数字基础设施的时间窗口确实很窄，那可能需要更大的紧迫感。

当你通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

11 月 4 日 波士顿 买一赠一 带上你的联合创始人和伙伴免费参加，在 TechCrunch 年度终极创始人训练营中覆盖更多内容 在买一赠一优惠到期前预订 随着电力等待时间增加，数据中心转向旧喷气发动机 Aditya Mehta 纽约市 Mamdani 批评麦迪逊广场花园所有者过度使用监控技术 Zack Whittaker Anthropic 警告称其已非常接近 RSI 能力，即自我构建 AI Julie Bort 纽约时报等媒体起诉网页浏览器 Brave 涉嫌抓取内容 Rebecca Bellan Ninja 的首款微波炉一次性取代了我的两件厨房电器 Lauren Forristal 英国金融时报报道：Anthropic 预计 IPO 后将获信用机构高“垃圾”评级 Lucas Ropek 谷歌首颗数据中心卫星已上线，还会写诗 Tim Fernholz