OpenAI推出GPT-5.6-Cyber，專攻進階資安任務

OpenAI宣布推出GPT-5.6-Cyber，這是一款專門為進階網路安全任務設計的專業AI模型。與通用模型不同，這個新產品經過微調，專門用來執行漏洞研究和漏洞開發，據報導在進階任務上的完成率高達95%，而且在處理複雜的安全請求時，拒絕的次數也明顯比通用模型少很多。 這個模型的目標，是要成為「獲准防禦者」的強大助手——也就是那些被授權去探測系統弱點的資安專業人士。透過自動化逆向工程和程式碼分析等耗時任務，GPT-5.6-Cyber有可能大幅加快在漏洞被犯罪分子利用之前，就找到並修復它們的過程。 然而，這次發布也引發了對於這項技術可能被「雙重使用」的重大擔憂。讓模型能為防禦者找到漏洞的相同能力，攻擊者也可以用來尋找漏洞進行利用。雖然OpenAI表示已經有防護措施來防止濫用，但現實是，任何強大到足以防禦系統的工具，也同樣強大到足以攻擊系統。 問題不在於這項技術會不會被濫用，而在於何時以及如何被濫用。拒絕次數減少這點特別令人擔憂，因為這表示這個模型被優化到會去完成那些通用模型可能會拒絕的任務。這是一把雙面刃。它讓工具在預期用途上更有效率，但同時也降低了惡意使用的門檻。 OpenAI的舉動，標誌著網路安全進入了一個新時代，AI不再只是輔助工具，而是主要行動者。業界現在必須面對這些影響。我們需要明確的指導方針，來定義誰有資格成為「獲准防禦者」，以及如何控制這類強大工具的使用權限。GPT-5.6-Cyber的發布是一個重要的里程碑，但它也殘酷地提醒我們，在AI的世界裡，每一項防禦性創新，都伴隨著一個攻擊性的對應版本。