OpenAI发布GPT-5.6-Cyber，专攻高级网络安全

OpenAI宣布推出GPT-5.6-Cyber，一个专门为高级网络安全任务设计的AI模型。与通用模型不同，这个新产品经过微调，可执行漏洞研究和漏洞利用开发，据报道在高级任务上完成率达95%，并且处理复杂安全请求时拒绝次数显著减少。 该模型旨在成为“经批准的防御者”——即被授权探测系统弱点的安全专业人员——的强大盟友。通过自动化逆向工程和代码分析等耗时任务，GPT-5.6-Cyber可以大幅加快在漏洞被犯罪分子利用之前发现和修复漏洞的过程。 然而，这一发布也引发了关于该技术双重用途的严重担忧。同样的能力，让模型能为防御者找到漏洞，也能让攻击者找到漏洞进行利用。虽然OpenAI表示已设置防止滥用的保障措施，但现实是，任何强大到足以防御系统的工具，也同样强大到足以攻击系统。 问题不在于这项技术是否会被滥用，而在于何时以及如何被滥用。拒绝次数的减少尤其令人担忧，因为它表明该模型已被优化，会执行通用模型可能拒绝的任务。这是一把双刃剑。它使工具对其预期目的更有效，但也降低了恶意使用的门槛。 OpenAI的这一举动标志着网络安全进入了一个新时代，AI不仅是支持工具，而是主要行动者。行业现在必须应对这些影响。我们需要明确谁有资格成为“经批准的防御者”，以及如何控制对此类强大工具的访问。GPT-5.6-Cyber的发布是一个重要里程碑，但它也鲜明地提醒我们，在AI世界中，每一项防御性创新都伴随着进攻性的对应物。