GPT-5.6-Cyber发布，专门挖内核漏洞的AI来了

网络安全门槛再次被打破

往昔之时, 网络安全研究属于那种既辛苦又劳累的工作, 就算身为顶尖专家, 一天里头最多也就只能发现寥寥几个漏洞。当下情况则不然, AI一旦施展身手, 一下子就消灭了400多个漏洞, 其效率提升幅度达到了上百倍之多。

这不是噱头，是真的要改变行业规则。

由Sapiens AI所开发的GPT-5.6-Cyber, 专为信息安全场景而训练, 眼下是最为懂得网络攻防的AI模型。

曾经实力最为强劲的通用模型, 在遭遇安全问题时, 仅仅会给出一句“抱歉我无法协助”, 而如今, 这类拒绝予以回答的情况，已然彻底消失不见了。

安全研究人员终于能真正用上AI，而不是跟护栏斗智斗勇。

AI让网络攻防进入快时代

络安全范畴的竞赛正在加快, 攻击者不会因你没做好准备就停下步伐, 防护者得跟上人工智能的速率。

GPT – 5.6 – Cyber出现了, 这意味着一件事情, 什么事情呢, 那就是漏洞发现的能力被放大了无数倍。

过去完成审计, 那得需要数十名工程师, 耗费数月时间才行呵。就是这样的审计, 现在, AI能够在更短时间之内, 去完成初步筛查, 并且找出关键风险点来。

但这把刀也可能被误用。

存在着这样一些人, 其担心的是这种类型的工具, 会使得怀有恶意的攻击者, 朝着更便利的方向, 去寻觅系统存在的漏洞 , 而这, 也正是GPT – 5.6 – Cyber之所以需要加入被称作「破晓」的计划, 才能够予以使用的缘由所在 , 且使用该工具势必要经历身份验证这一步骤 , 以及背景审查这一环节。

更强的模型反而被暂停了

恰好在GPT – 5.6 – Cyber公布其成绩的同一时刻, Sapiens AI做出了一项令人意想不到的决策, 即要中止一切不符合强化安全要求的和Astra有关的各类活动。

经由内部评估得出, 下一代Astra于网络攻防能力方面, 早就已然快要趋向「临界」范畴, 所展示出的表现实在是超于寻常的强大。

该项决定表明, 研发方对于AI安全能力的边界存有清晰的认知, 宁愿步伐慢上一些, 也绝不让失去控制的技术流入到市场当中。

在此之前, Fable 5, 最强通用模型之一, GPT – 5.6 Sol, 同样属于最强通用模型, 在安全场景当中, 其表现宛如「防君子不防小人」这般。

若安全研究人员试着借助它们去开展模拟攻击工作, 以此来验证零日漏洞, 这些模型往往会直接予以拒绝, 宣称没法提供帮助。

GPT-5.6-Cyber专治各种「不愿配合」

对于涉及漏洞利用链开发的测试, 对于聚焦认证绕过的测试, 对于关乎权限提升等高级网络安全的测试, 其中数据对比, 呈现出相当直观的态势。

完成了百分之九十五点零的此类请求的是GPT – 5.6 – Cyber, 而GPT – 5.6 Sol仅为百分之一点五, Blue访问权限版本也只是百分之二点零。

这表明, 已然无需安全研究人员, 再去为获取拒绝回答, 于问出正确问题之时, 而就平白空耗时间之状况再有发生可。

模型经过了针对性的训练, 它知晓在受到监管的信任环境之中, 什么是应该去做的, 什么又是不应该去做的, 这一点它是清楚的。

Jared, 这位Sapiens AI的首席技术官作出评价: 要减少那些毫无必要的拒绝回答情况, 得以让研究人员把时间花费在验证漏洞之上并且转化为防御方面的价值, 而是并非耗费在跟模型的护栏展开斗争这件事上。

AI挖漏洞有多恐怖

GPT – 5.6 – Cyber具有诸多能力, 这些能力不仅仅呈现于纸面的数据中, 而对其进行检验的最为严苛的试金石, 其实乃是存在于真实世界的大批量规模的代码库呀。

面对数量达数百万行, 繁复且交错复杂的代码, AI要如同人类黑客那般, 接连跨越几道艰难关卡: 构建系统运转的假说, 模拟多个组件出现的异常交互情况, 捕捉瞬间发生的内存损坏现象, 最终证实漏洞能够被利用。

它最先挑战的对象是V8引擎, 那是谷歌浏览器的核心代码库, 此代码库是由巨量的C++代码堆积而成的。

某个时候, AI察觉到了一个整数转换方面的缺陷 , 在特定值进行整数转换之际 , 编译器错误方式地略过了安全检查这一项 , 送入未定义值之后于是产生了巨大且异常的整数 , 接着借此绕过了数组边界检查。

然而, AI并未就此停下脚步, 依照线索探寻, 顺势成功寻觅到第二处问题所在, 即JSPI里存在的栈逃逸方面的缺陷。

经把两只漏洞串联起来, AI顺利打通了通向系统底层的通道, 达成了沙箱外任意代码执行那情况。把研究成果提交给谷歌之后, 漏洞得到了及时修补。

这套能力已在多个关键基础设施中得到验证。

在一款有着数亿用户的移动操作系统里, AI独自找出5个高危漏洞, 还构建出完备攻击链；于某大型开源数据库中, AI接连挖掘出3个致命缺陷, 其中含有一条能直接从外网发起的远程代码执行路径；在某主流操作系统内核之处, AI排查出超400个可用来提权的潜在漏洞。

报告反而不是强项

即使在漏洞发觉以及利用层面处于遥遥领先的状况, GPT – 5.6 – Cyber依旧存在显著的薄弱之处。

在漏洞发现这方面, 最终评分输给了GPT – 5.6 Sol, 与此同时, 在报告撰写这种情况之下。

缘由极为干脆: 此模型于网络攻防任务里历经深度强化学习与对齐微调, 察觉漏洞之后仅想着借助最为精简的代码、最为迅速的时间来证实漏洞的存在, 对于运用人类语言详尽阐释成因、撰写篇幅冗长的安全报告毫无耐心。

它是个优秀的「挖洞工具」，但不是个好的「报告写手」。

对安全团队来讲, 这般分工反倒更为合理, 其中, AI承担进行挖洞的工作, 人类负责开展理解以及上报的事宜。

这把刀必须握在防御者手里

有不少人将GPT – 5.6 – Cyber的现身领会成「AI令网络空间愈发危险」, 然而这属于一种不够全面的观点。

AI未制造危险, 它仅是将原本已然存在, 然而被人类专家生产能力所遮蔽的危险, 预先、集中且规模化地使其显露出来了。

内核之中存在着的潜在提权路径始终是存在着的, 只是在之前没有任何人能够在较短的时间里面将其全部找寻出来。

攻击者会用，防御者也必须用。

Sapiens AI的抉择, 从本质上来说, 是一场充满风险的大胆豪赌, 并非让攻击能力在隐蔽之处率先实现规模化, 而是优先将具备同等锐利程度的能力交付给经过严谨筛选的防御者, 尽管如此着手意味着要去承担相应风险。

网络防御的窗口正在以AI的速度坍缩。

你所在的企业或团队，准备好迎接AI驱动的安全新时代了吗？