11月6日消息,OpenAI正式发布面向网络安全领域的专用人工智能模型GPT-6 Cyber。该模型在软件漏洞发现、验证与修复能力上较上一代产品实现显著进步,在ExploitGym专项测试基准中得分达到48.5%,较GPT-5.6 Cyber的32%提升了51%。这标志着AI在网络安全领域的应用进入了专业化、垂直化的新阶段。
GPT-6 Cyber是OpenAI首个专门针对网络安全任务优化的大模型。与通用大模型不同,GPT-6 Cyber在训练阶段就注入了大量漏洞数据库、渗透测试案例和代码安全审计数据,使其在识别软件漏洞、验证漏洞可利用性和生成修复方案方面具有更强的专业能力。在测试中,该模型成功复现了1724项已知漏洞,展示了在漏洞挖掘和安全研究方面的实用价值。
这一发布的背景是AI在网络安全领域的双重作用日益凸显。一方面,AI可以大幅提升安全防御能力,帮助企业和安全研究者更高效地发现和修复漏洞。另一方面,AI也可能被攻击者利用,自动化地发现和利用漏洞。OpenAI推出专用安全模型,正是为了在促进安全研究的同时,确保这些能力被负责任地使用。GPT-6 Cyber将主要面向经过授权的安全研究机构和企业安全团队提供服务。
GPT-6 Cyber的发布对网络安全行业具有深远影响。传统的漏洞挖掘依赖人工审计,耗时耗力且覆盖面有限。AI辅助的漏洞发现可以显著提升效率,覆盖更多的代码库和应用场景。随着模型能力的提升,AI甚至可能在漏洞被公开之前就发现并提醒开发者修复,从被动防御转向主动防御。这对于提升整个软件行业的安全水平具有重要意义。
然而,专用安全AI模型的推出也引发了一些担忧。如果攻击者获得类似的能力,可能会导致漏洞利用的门槛降低,网络安全形势更加严峻。如何平衡安全研究的开放性和潜在风险,是行业需要共同面对的课题。OpenAI表示,GPT-6 Cyber将采取严格的访问控制,仅向经过审核的机构开放。尽管存在挑战,AI在网络安全领域的应用趋势不可逆转,GPT-6 Cyber只是一个开始。未来,AI将成为网络安全攻防双方的重要工具,安全竞赛也将在AI层面展开。
风腾网 - 最新 AI 风向|AI 工具、大模型与人工智能行业资讯