- OpenAI 警告其即将推出的 AI 模型可能达到“高”网络安全风险水平，潜在地创建零日漏洞或利用手段对关键系统发动复杂攻击。
- 在安全挑战上的表现从 27% 跃升至 76%，仅用三个月便显示出能力的快速提升。
- 该公司正在启动防御计划，包括为安全团队提供可信访问权限、推出 Aardvark 漏洞扫描器以及成立新的前沿风险委员会。
ChatGPT的母公司周三发出严厉警告，称其下一代人工智能系统中潜伏着潜在的危险，称它们可能带来严重的网络安全威胁。
OpenAI表示，其未来的AI模型可能能够创建针对高度保护计算机系统的功能性零日漏洞利用。该技术还可以帮助对企业或工业设施进行复杂的攻击，旨在造成现实世界的损害。
事情进展迅速。在其 博客中，OpenAI提到，在GPT-5上，捕获旗帜安全挑战的表现从2025年8月的27%跃升至2025年11月仅三个月后的GPT-5.1-Codex-Max上的76%。
OpenAI现在假设它构建的每个新模型都可能达到其所谓的网络安全能力“高”水平。这意味着系统可以创建针对受保护网络中先前未知漏洞的工作漏洞利用，或帮助针对关键基础设施的复杂入侵活动。
这家由微软支持的公司表示，它正在投资使其模型在防御性安全工作方面变得更好。该公司正在构建工具，帮助安全团队检查代码中的问题并修复安全漏洞。OpenAI希望给防御者带来优势，因为他们通常处于人数劣势且资源短缺。
棘手之处在于。防御性和进攻性网络安全工作使用相同的基本知识和方法。帮助防御者的东西同样可以帮助攻击者。OpenAI表示，它不能依赖一种保护措施。它需要多层安全控制协同工作。
该公司正在使用访问限制、更强的基础设施安全、信息流控制和持续监控。它还在训练模型拒绝可能使网络攻击成为请求的请求，同时保持它们在合法安全工作和教育中的有用性。
检测系统使用高级模型监视产品中的可疑活动。当某事看起来危险时，系统会阻止结果，切换到较弱的模型，或将其标记供人工审查。
测试极限
OpenAI与专门的安全测试团队合作，试图突破其所有防御。他们模拟拥有严重资源的坚定攻击者可能如何运作。这有助于在真正威胁出现之前发现弱点。
AI带来的网络安全风险让行业各界感到担忧。正如 Cryptopolitan此前报道的那样，黑客已经利用AI技术来改进他们的攻击。
该公司计划启动一个项目，为从事网络安全防御的合格用户提供其最新模型中增强功能的特殊访问权限。OpenAI仍在研究哪些功能可以广泛提供，哪些需要更严格的限制。
还有Aardvark。这个在私人测试中的安全工具帮助开发人员和团队大规模发现并修复漏洞。它扫描代码中的弱点并提出修复建议。该系统已经在开源软件中发现了新的漏洞。OpenAI 计划投入大量资源加强更广泛的安全生态系统。这包括为一些非商业开源项目提供免费覆盖。
OpenAI将创建前沿风险委员会。这将汇集经验丰富的网络安全防御者和从业者。该小组从网络安全开始，但将扩展到其他领域。委员会成员帮助确定有用能力和潜在滥用之间的界限。
安全仍然是一个挑战
该公司通过前沿模型论坛与其他领先的AI公司合作。这个非营利组织开发了对威胁和最佳实践的共享理解。OpenAI认为，先进AI带来的安全风险可能来自行业中的任何主要AI系统。
最近的研究显示，AI代理可以发现价值数百万美元的区块链智能合约中的零日漏洞。这突显了这些不断发展的能力具有两面性。
OpenAI努力加强其自身的安全措施，但该公司也面临自己的问题。该公司过去曾处理过多次安全漏洞。这表明保护AI系统和基础设施有多困难。
该公司表示这是正在进行的工作。目标是给防御者带来优势，并加强技术生态系统中关键基础设施的安全。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
Noor Bazmi
Noor Bazmi 是 Cryptopolitan 新闻团队的成员，拥有媒体研究学位。她专注于报道区块链、加密货币、人工智能、大型科技公司、电动汽车市场、全球经济以及政府政策变化等新闻。她目前正在修读市场营销课程，以便更好地与全球受众建立联系。
