大叔自由人

标签

#网络安全

1 篇

1279 美元一个提权漏洞:GPT-6 Cyber 一轮挖出 948 个,漏洞发现被工业化了——胜负不在谁先挖到,在谁先补完

11 月 5 日,OpenAI 发布网络安全专用模型 GPT-6 Cyber,并公布了一条五阶段自主流水线(发现→利用→补丁)10 月中旬一轮扫描 Linux 内核(约 4000 万行代码)的战绩:948 个本地提权漏洞,每个都配好可用的利用代码,Token 费用 121.3 万美元——折合约 1279 美元一个;上代 GPT-5.6 Sol 同流程只找出 166 个。按赏金市场单漏洞 2–7 万美元推算,这批漏洞估值 1890 万–6630 万美元,是成本的 16–55 倍。更深的三个细节:AI 自创 10 种新攻击手法(资深专家称第一次见);顺手揪出 QEMU 虚拟机自身的漏洞;越聪明越不需要人教。而能力升级的同时笼子同步收紧:Preparedness 评级从 High 上调至 Critical,仅开放给 Daybreak 计划审核通过的红队客户(硬件密钥 + FIDO2 + IP 白名单 + 法律授权)。OpenAI 的警告很直白:系统没打最新补丁,攻击者拿到普通账号基本等于 root——漏洞的量产时代,胜负不在谁先挖到,在谁先补完。