OpenAI 向 Daybreak Red 最高级别用户开放网络安全模型 ChatGPT Cyber
OpenAI 发布网络安全模型 ChatGPT Cyber，此前 GPT 5.6 Sol 帮助发现 Ubuntu 严重漏洞
OpenAI 宣布向攻击性网络安全项目 Daybreak Red 的最高级别用户开放专注网络安全的新模型 ChatGPT Cyber。此前 Charge Robotics 联合创始人 Max Justicz 用 GPT 5.6 Sol 在约 2 小时内发现 Ubuntu 相关代码库的严重漏洞，Debian Project 已发布补丁且暂无被利用迹象。
报道把新模型开放范围与一次真实漏洞发现过程放在一起，读者可据此判断AI攻防能力的现实边界。
TechCrunch：AI· Tim Fernholz·2026-11-06 03:06· 1 小时前AI 评分72
OpenAI 发布了一款新的网络安全模型。这够吗？
AI 导读
OpenAI 宣布向攻击性网络安全项目 Daybreak Red 的最高级别用户开放专注网络安全的新模型 ChatGPT Cyber。此前 Charge Robotics 联合创始人 Max Justicz 用 GPT 5.6 Sol 在约 2 小时内发现 Ubuntu 相关代码库的严重漏洞，Debian Project 已发布补丁且暂无被利用迹象。
正文 · 原文
Max Justicz 是初创公司 Charge Robotics 的首席技术官兼联合创始人，他使用 OpenAI 的模型发现了一个严重漏洞，该漏洞一旦被利用，可能让黑客控制运行 Ubuntu 的服务器。Ubuntu 是一款广泛使用的开源 Linux 操作系统。
Justicz 对网络安全有业余爱好，此前曾在同一代码库中发现过一个漏洞。他告诉 TechCrunch，他是通过 AI 公司于 7 月发布的 GPT 5.6 Sol 发现这个问题的，使用的是该公司的 Daybreak Blue 项目，该项目为网络安全防御者提供访问强大前沿模型的权限。
“我实际上只是让 ChatGPT 针对同一批代码，并说‘我之前发现过这个漏洞，它几年前已被修复，请找出同样严重或更严重的漏洞’，结果它 2 小时后就找出了这个漏洞，”Justicz 说。“这个漏洞极其复杂，人类很难发现，但它确实有效！”
他将该问题报告给了 Debian Project，后者维护相关软件并发布了修复该漏洞的补丁。目前尚无已知的漏洞被利用的证据。尽管如此，他如此轻松地发现该漏洞表明，在 AI 模型的帮助下，即使是新手黑客也能利用的潜在漏洞，我们目前看到的可能只是冰山一角。
“我只能想象，如果有更多时间并能访问限制更少的模型，人们能做什么。我们应该预料到，未来几个月会发现并利用一些极其疯狂的漏洞，”Justicz 在讨论其发现的社交媒体帖子中写道。“这对这里的大多数人来说可能显而易见，但目前存在巨大的先发优势：拿一些尚未被审计的代码或二进制文件，直接让强大的 AI 模型去分析。”
OpenAI 似乎已经注意到了这一点。今天，这家 AI 巨头宣布，一款专注于网络安全的新模型 ChatGPT Cyber 将向网络安全项目 Daybreak Red 的最高级别用户开放，该项目为攻击性网络安全研究人员提供漏洞搜寻和开发工具。昨天，OpenAI 表示，同一模型已被用于扫描 Linux 内核中的漏洞并准备补丁，发现了 948 个潜在问题。OpenAI 还在网页浏览器 Firefox 中发现了 81 个“新型”漏洞。
“我们的目标是大幅扩展 Daybreak，将先进的安全研究带给各种规模的组织、独立研究人员和开源维护者，”这家前沿实验室在一份声明中表示。
OpenAI 坚持认为，在 AI 模型变得更擅长黑客攻击且更容易获取之前，保护数字基础设施的人员采取行动的时间窗口很窄。然而，对于网络防御者来说，这可能感觉像是前沿实验室释放了大量新工作，超出了他们的资源。Justicz 表示，他个人花费了约 5000 美元用于订阅和 token，以发现多个漏洞。
除了 Daybreak 的模型访问权限外，OpenAI 还宣布了一项 10 亿美元的计划，以支持该计划中从事电网或水系统等关键基础设施工作的网络安全专业人员。
Daybreak 计划本身也受到批评。Justicz 指出，这家前沿实验室似乎最近“削弱”了 Daybreak Blue，使其在发现漏洞方面变得不那么有用。一方面，限制潜在恶意行为者的访问可能是好事——Justicz 说他只是上传了一张驾照照片就加入了该计划。另一方面，网络安全专业人士表示，如果他们不能使用前沿技术，而恶意行为者却可以部署带有解除护栏的开放权重模型，他们就等于被绑住了一只手。
尽管如此，OpenAI 表示只有“数千名”网络安全专业人员参与了 Daybreak 计划，而潜在黑客的数量则要多得多。
目前尚不清楚前沿实验室是否在这一问题上投入了足够的资源。OpenAI 技术团队研究员 Eric Wallace 表示，“我们现在正将大量前沿算力用于发现和修补开源代码库中的漏洞，完全是无偿的。”
但这次 Linux 漏洞搜寻花费了 120 万美元，远低于该公司为寻找流体力学一个著名问题的潜在解决方案所投入的约 600 万美元 token 支出。
如果要修补世界所依赖的数字基础设施的时间窗口很窄，那么可能需要更大的紧迫感。
当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。
Tim Fernholz 是一名记者，撰写有关技术、金融和公共政策的文章。他密切报道了私营航天产业的崛起，并著有《火箭亿万富翁：埃隆·马斯克、杰夫·贝索斯与新太空竞赛》。此前，他曾在全球商业新闻网站 Quartz 担任高级记者十余年，职业生涯始于华盛顿特区的政治记者。 您可以通过发送电子邮件至 [email protected] 或在 Signal 上向 tim_fernholz.21 发送加密消息来联系 Tim 或核实其联系信息。
来源：TechCrunch：AI · techcrunch.com
事件后续 · 3
来源：RadarAI · aihot.news