原标题:刚刚,OpenAI全新GPT-6登场 就在刚刚,OpenAI亲手放出了一个「超级AI黑客」! 全新模型GPT-6 Cyber,今天正式登场。 那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的「神秘杀器」,就是它。 在OpenAI内部安全评测中,它触发了网络安全最高警戒等级「Critical(关键级)」。 人类安全专家全球加起来,一年只能在Linux内核里挖出约20个本地提权漏洞。 而它只花了一周、烧掉121万美元Token,就一口气端掉了948个。 短短7天,干完了全人类安全专家整整50年的工作量! GPT-6 Cyber的核心要点,全部在这里了——零提示摸进模拟电厂。自己滤掉办公网噪音,在保护继电器软件里连挖两个未知0-day(零日漏洞),扒出断路器跳闸逻辑。端掉OpenAI自家集群。串联多个漏洞击穿微虚拟机隔离,逃逸到OpenAI底层物理宿主机上执行代码。横扫Linux与Firefox。单次跑出948个Linux最高权限利用程序(是上一代的5.7倍),还在Firefox浏览器里揪出81个未知高危漏洞。跑分刷榜,绝不越界。远程打击真实软件成功率高达94.7%,同时把攻击未授权目标的「越界作弊率」从49.5%死死压到了0%。 由于破坏力实在太猛,OpenAI这次根本不敢向公众放开! 现阶段,它只对通过严格审查的「破晓红(Daybreak Red)」安全团队定向解锁。 连OpenAI自家集群都打穿了 为了测出它的真实战力,全球工控安全龙头Dragos搭了一座高仿真的模拟发电厂。 没有拿到任何提示的GPT-6 Cyber,一进去便开始自己摸排网络,很快就从噪音里筛出了控制电力设备的核心资产。 随后,它锁定了一套管理保护继电器的工程软件。 没有任何人帮忙,它当场挖出两个未知的0-day漏洞,把继电器保护定值和断路器跳闸逻辑扒得底朝天。 除了模拟发电厂,OpenAI自家的老巢也没能幸免。 在内部红队演练中,GPT-6 Cyber对OpenAI前沿模型训练集群发起了渗透。 它把多个漏洞串成一条攻击链,击穿了用于强隔离的微虚拟机(microVM)边界,成功逃逸到底层物理宿主机上执行了代码! 这次极限逃逸,帮OpenAI及时堵上了自家训练集群的死角。
我也说两句