- OpenAI 于 11 月 23 日推出的突破性更新引入了自定义 GPT 和助手，实现了前所未有的 AI 代理能力。
- API 调用能力的扩展赋能 AI 代理连接现实世界的 API，彻底改变了信息安全领域。
- 尽管这一发布被誉为人类福祉的福音，但它也给网络安全带来了重大挑战，引发了对提示注入及潜在漏洞的担忧。
为了重塑人工智能格局，OpenAI 最近宣布了一系列于 11 月 23 日发布的发布，这些发布堪称革命性。这一重大事件的焦点是自定义 GPT 和 Assistants 的推出，开启了一个 AI 智能体能够连接到现实世界 API 的时代。这一发展虽然因其推动创新的潜力而受到庆祝，但也引起了网络安全社区的注意，标志着需要微妙理解其影响的水位时刻。
自定义 GPT 和 Assistants 的力量
OpenAI 11 月 23 日发布的核心在于 AI 智能体调用 API 能力的显著扩展。这是一个关键时刻，人工智能社区见证了技术与现实应用的融合。自定义 GPT 和 Assistants 本质上彼此类似于前端版本，共享调用代码解释器、浏览网络以及最重要的是调用任意 API 的深刻功能。
正是后一种能力在网络安全领域引发了兴奋和担忧。AI 智能体调用任何 API 的能力是一把双刃剑。一方面，它解锁了创新的非凡潜力，允许与各种平台和服务无缝集成。另一方面，它提出了关键的安全问题，特别是考虑到恶意提示注入的潜力。
新 Assistant API 扩展能力的具体例子随着 Zapier 的整合而浮出水面。在近期对 Zapier API 负责人的采访中，透露他们现在已完全集成到 Assistant API 中。这种整合有效地意味着可以在助手内执行在 Zapier 内可以完成的任何任务——Zapier 是一个以其在工作流自动化方面的多功能性而闻名的平台。
这种级别的集成标志着一种范式转变，AI 智能体获得了对广泛功能的访问，本质上继承了成熟自动化工具的力量。虽然这无疑是寻求效率的开发人员和企业的胜利时刻，但它同时也向信息安全专家发出了挑战。
提示注入的猛烈攻击
多年来，网络安全专家一直将 AI 智能体调用 API 的能力列为主要威胁。OpenAI 最近的宣布已将这一威胁从理论转变为迫在眉睫的现实。其影响是惊人的，安全社区必须为即将在互联网上传播的提示注入浪潮做好准备。
AI 智能体自动爬取网站、消耗注入的提示、执行动作并通过各种 API 传递数据的组合创造了一个巨大的攻击面。这些行动可能级联、连接到其他 API 并最终访问敏感数据后端的潜力，引入了需要立即关注的复杂性和风险水平。
承认 OpenAI 发布的变革潜力至关重要。具有代码执行和行动能力的 AI 智能体的出现为人类、企业和开发者打开了新的视野。但是，安全影响不容忽视。在利用 AI 智能体的创造力量和防范潜在威胁之间取得平衡是网络安全社区面临的紧迫挑战。
驾驭未来，与 AI 智能体同行
当我们站在由 AI 智能体 主导的新时代门槛上，其能力前所未有时， looming 的问题不是这种转变是积极还是消极——它无疑两者皆是。真正的挑战在于在创新与安全之间导航微妙的平衡。我们能否在不损害数字景观完整性的情况下利用 AI 智能体的创造潜力？答案很可能决定我们技术未来的轨迹。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Aamir Sheikh
Aamir 是一位科技记者，在加密货币和科技行业拥有近六年的经验。他毕业于 MAJ 大学，获得金融与市场营销 MBA 学位。目前他在 Cryptopolitan 工作，报道加密货币市场的最新发展和价格预测。
