OpenAI发布新型网络安全模型，这够用吗？

英文原标题：OpenAI released a new cybersecurity model. Is that enough?

本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗

• Charge Robotics 联合创始人兼 CTO Max Justicz 利用 OpenAI 的 GPT 5.6 Sol 模型，在 Ubuntu 所用开源代码中发现一个严重漏洞，并向 Debian 项目报告后获得补丁修复，目前无已知利用证据。
• Justicz 表示，他仅用自然语言提示模型寻找与旧漏洞同等或更严重的缺陷，模型两小时内即返回结果，说明 AI 可大幅降低发现复杂漏洞的门槛。
• OpenAI 随后推出专注网络安全的 ChatGPT Cyber 模型，面向 Daybreak Red 计划最高层级用户开放，并称该模型已用于扫描 Linux 内核并发现 948 个潜在问题，在 Firefox 中发现 81 个“新型”漏洞。
• OpenAI 还宣布投入 10 亿美元支持关键基础设施领域的网络安全人员，并称正将大量前沿算力用于开源代码漏洞发现与修补，且完全免费。
• 文章指出，防御方资源有限，而 Daybreak 计划仅数千人参与，且 Justicz 称 Daybreak Blue 近期被“削弱”以降低找漏洞能力；Linux 漏洞扫描耗资 120 万美元，低于此前流体力学问题约 600 万美元的 token 投入。

关键数据

• GPT 5.6 Sol 于 7 月发布
• Linux 内核扫描发现 948 个潜在问题
• Firefox 中发现 81 个“新型”漏洞
• Justicz 个人花费约 5000 美元订阅和 token
• OpenAI 宣布 10 亿美元网络安全支持计划
• Daybreak 计划参与者仅“数千”人
• Linux 漏洞扫描成本 120 万美元
• 流体力学问题 token 投入约 600 万美元

引语

• “它极其复杂，人类很难发现，但它确实有效！”
• “我们正将大量前沿算力用于发现和修补开源代码库中的漏洞，完全免费。”

为什么值得看：文章揭示了 AI 模型在漏洞发现上的实际能力与成本，以及防御方在资源、访问权限和模型管控方面面临的不对称挑战。