OpenAI 新推出网络安全模型：足够吗？

新模型的能力

最近，OpenAI 发布了一款新的网络安全模型，旨在帮助防御者发现潜在的安全漏洞。Max Justicz，Charge Robotics 的首席技术官和联合创始人，利用 OpenAI 模型发现了一个严重的漏洞，如果被利用，可能会允许黑客控制运行 Ubuntu 的服务器。Ubuntu 是一种广泛使用的开源 Linux 操作系统。Justicz 表示，他使用 GPT 5.6 Sol 模型发现了这个问题，该模型于 7 月份发布，通过 OpenAI 的 Daybreak Blue 计划提供给网络安全防御者。

发现漏洞的过程

Justicz 说，他使用 ChatGPT 搜索了相同的代码库，并发现了一个之前被修复的漏洞。他要求 ChatGPT 找到至少与之前漏洞一样严重的漏洞，结果在两个小时内发现了一个新漏洞。Justicz 表示，这个漏洞非常复杂，人类很难发现，但它确实有效。他将这个问题报告给了 Debian 项目，该项目维护了相关软件，并发布了一个补丁来修复该漏洞。

新模型的潜力

这个例子展示了 OpenAI 新推出的网络安全模型的潜力。通过使用 AI 来搜索代码库，防御者可以更快地发现潜在的安全漏洞，并采取措施修复它们。然而，仍然存在许多问题，例如如何确保这些模型不会被恶意使用，以及如何确保它们的准确性和可靠性。