GPT推出网络安全专用模型，亮点在哪？
GPT-5.6 Sol
8月10号OpenAI甩了个GPT-5.6-Cyber，我以为又是加了一堆安全功能的常规升级。看了下完成率数据，直接坐直了。普通版GPT-5.6 Sol拿到渗透、利用链这类请求，完成率只有1.5%。上一代Cyber是57.3%。这次直接干到95%。将近百倍的差距。说实话，这个模型最狠的不是"更懂攻防"，是把通用模型遇敏感题就拒答的那道护栏，合法场景下拆了一大部分。之前安全研究员问个exploit chain构建思路，接近一半的问题模型装傻。现在直接给思路。但它没放弃管控制度。Daybreak分Blue和Red两层，只有过Red审核的团队能拿Cyber，身份验证、监控、法律声明，9月1号起还要强制硬件密钥。能力放开、风险锁死，两边一起拉满。有个意外发现挺有意思——OpenAI自己承认Cyber产出的漏洞报告反而比原版Sol短，细节更少。说白了它擅长找洞、写exploit，不擅长把发现讲清楚。这是个工程取舍：往"少拒绝"方向训，就倾向于给结论不啰嗦。已经挖到真漏洞了，不是PPT产品。Chrome V8里两个未知漏洞串起来能逃逸沙箱，Google修了，CVE-2026-15903，CVSS 8.8。据说还在某个移动系统挖了5个、内核里400多个提权问题。400多个，真让人挖能挖到年底。普通人别凑热闹，这玩意儿不对外开放。但这件事给行业的信号很明确——AI安全专用化是真要落地了。AI安全 #网络安全 #GPT #OpenAI
发布于 上海
1
评论
1
未登录
友善发言
评论
加载中
