ChatGPT最强网络安全模型，逼谷歌紧急修漏洞！

  新智元报道  

碳基速度再次被硅基智能降维打击！

为了避免赛博末日发生，OpenAI正在扩大「破晓计划」。

OpenAI推出安全专用模型GPT-5.6-Cyber，专门用于处理信息安全任务，彻底颠覆网络安全范式。

现在，OpenAI公布了GPT-5.6-Cyber的战绩：新模型一口气发现了400+内核漏洞，包括

• 一个Chrome的JavaScript引擎V8中的高危漏洞；
• 某主流移动操作系统：至少5个漏洞，含从不受信应用到本地提权的完整链条；
• 某主流数据库：3个严重漏洞，含远程代码执行路径；
• 某主流操作系统内核：超400个可导致提权的漏洞。

目前，GPT-5.6-Cyber需要身份验证等审查后加入「Daybreak」(破晓)计划才可使用。

前几天，OpenAI刚踩了一脚刹车。

下一代Astra在内部评估里表现太强，「无法排除」它已经摸到网络安全能力的「临界」级别，决定暂停所有不满足强化安全要求的Astra相关活动。

毫无疑问，如果计算机漏洞被有心利用，后果不堪设想：你的个人信息、你的银行卡密码甚至全网泄露！

更尴尬的是，Claude Fable 5、ChatGPT 5.6 Sol等最强模型「防君子不防小人」。

当安全防御人员希望利用AI模拟一次攻击、验证某个零日漏洞时，大模型往往一口回绝：「对不起，我无法提供协助。」

OpenAI的内部AI入侵HuggingFace后，还是国产开源模型收拾的残局。

Daybreak计划的出现，颠覆了这一切。

OpenAI将这一计划划分为两个不同的通道，赋予信息安全研究人员最强的「矛和盾」：

• Daybreak Blue（蓝色通道）：为防御者提供通用的GPT-5.6 Sol模型，但去除了阻碍合法防御工作的系统级护栏。它适用于常规漏洞发现、安全代码审计、恶意软件分析以及补丁验证。
• Daybreak Red（红色通道）：专为授权漏洞研究、漏洞利用验证（Exploit Validation）和红队测试设计的核心通道。而在该通道中提供支持的，正是经过专项特化训练的GPT-5.6-Cyber。

OpenAI在涉及漏洞利用链开发、认证绕过、权限提升及其他高级网络安全场景中测试了新模型。

GPT‑5.6‑Cyber完成了95.0%的此类请求，而GPT‑5.6 Sol仅为1.5%，使用Daybreak Blue访问权限时则为2.0%。

换句话说，安全研究人员再也不用被区别对待了。自此，最强的网络攻防AI出现了。

正如安全厂商 SpecterOps 的首席技术官 Jared Atkinson 所评价的那样：

基于GPT-5.6 Sol，GPT-5.6-Cyber在安全方面针对性训练，刷新了多个基准测试，是ChatGPT最强的安全模型。

 在利用漏洞、发现漏洞、评估漏洞上，GPT-5.6-Cyber遥遥领先GPT-5.6-Sol。

唯一的意外是在漏洞发现与报告撰写方面，GPT-5.6-Cyber的最终评分居然输给了GPT-5.6 Sol。

原因可能在于GPT-5.6-Cyber在网络攻防任务上进行的深度强化学习和对齐微调。

当它发现漏洞后，它只想用最精简的代码、最快的时间去证明这个漏洞存在，而对于如何用人类语言详细解释其成因、撰写长篇大论的安全报告，它表现得毫无耐心。

如果说指标和分素太枯燥，那么在真实世界的大型代码库中进行漏洞挖掘，则是检验GPT-5.6-Cyber是否真正具备「网络侦探」直觉的终极试金石。

面对数百万行结构错综复杂的代码，要想找到一个有价值的漏洞，AI必须像人类黑客一样，连续跨越几道难关：建立系统运行的假说、模拟多组件的异常交互、捕捉那些瞬间即逝的内存损坏，并最终证明这个缝隙可以被利用。

在GPT-5.6-Cyber完成训练后，OpenAI的安全研究团队让它将目光投向了V8——谷歌Chrome浏览器那颗庞大、复杂、由无数C++代码堆砌而成的JavaScript引擎。 

然后，AI发现了一个高危漏洞。

当引擎尝试将某些特定的值转换为整数时，编译器居然错误地跳过了安全检查。

如果一个本该是未定义（Undefined）的值被送入，系统并不会像预期的那样报错，而是会产生一个极其大的异常整数。如果这个数字随后被用作数组的索引（Index），灾难便降临了：JIT编译器会错误地认为该索引仍在数组的安全范围内，从而省略了运行时的边界检查（Bounds Check）。

这时，AI完成了第一步：越狱。 攻击者已经可以任意读取或改写V8沙箱内其他对象的内存数据。

但要想真正执行恶意代码，你必须找到第二把钥匙——实现沙箱逃逸。

令人惊叹的是，GPT-5.6-Cyber的思索并未停止。它顺藤摸瓜，通过极其敏锐的上下文联想，自主寻找并利用了第二处漏洞：JSPI（JavaScript Promise Integration）中的栈逃逸（Stack Escape）缺陷。

通过将这两个漏洞巧妙地「串联（Chaining）」在一起，AI成功打通了一条通往系统底层的暗道，实现了在Chrome沙箱外执行任意代码。

OpenAI团队迅速将这一研究成果提交给了谷歌安全团队，漏洞被及时修补。

这是AI发展史上的一个里程碑：AI已经具备了跨越组件构建漏洞链的「创造性逻辑」。

而Chrome V8仅仅是其狩猎名单上的一个猎物。

GPT-5.6-Cyber已经在多个核心数字基础设施中展现了恐怖的「杀伤力」：

攻陷智能手机OS

在某款拥有数亿用户的移动操作系统中，AI独立找出了5个高危漏洞，并成功构建了一条从「普通未授权 App」到「获取系统至高特权」（本地提权）的完整攻击链。

入侵流行数据库

在某大型开源数据库中，AI连续挖掘出3个致命缺陷，其中包含一条可以直接从外网发起攻击的远程代码执行（RCE）路径。

内核大扫荡

在某主流操作系统内核中，GPT-5.6-Cyber像一台全自动收割机，横扫出 超过 400 个 可被用于提权的潜在漏洞。

很多人把GPT-5.6-Cyber的出现理解为「AI让网络空间变得更危险」。

但更准确的说法是：它把原本就存在、却被人类专家产能所掩盖的危险，提前、集中、规模化地暴露了出来。

零日漏洞一直都在。

内核里的潜在提权路径一直都在。只是过去发现它们的成本极高，速度极慢。现在，成本在下降，速度在上升。攻击者会用，防御者也必须用。

OpenAI的选择，本质上是一场豪赌——与其让攻击能力在暗处先被规模化，不如先把同等锋利的能力交给经过筛选的防御者，哪怕这意味着承担「刀可能被误用」的风险。

网络防御的窗口正以AI的速度坍缩。留给人类犹豫的时间，已经按小时计算。

参考资料：

编辑：大卫