Charge Robotics首席技术官兼联合创始人马克斯·尤斯蒂奇（Max Justicz）利用OpenAI的一款模型发现了一个严重漏洞。该漏洞一旦被利用，可能让黑客控制运行Ubuntu的服务器。Ubuntu是一款被广泛使用的开源Linux操作系统。
尤斯蒂奇对网络安全有业余爱好，此前曾在同一代码库中发现过一个漏洞。他告诉TechCrunch，自己是通过OpenAI的Daybreak Blue项目、使用今年7月发布的GPT 5.6 Sol发现了这一问题。该项目为网络安全防御者提供强大的前沿模型访问权限。
“我实际上只是让ChatGPT去分析同一批代码，然后说：‘我以前发现过这个漏洞，它几年前已经修复了，请找出同样严重或更严重的漏洞。’两个小时后，它就返回了这个结果，”尤斯蒂奇说。“这个漏洞极其复杂，人类很难发现，但它确实能奏效！”
他将问题报告给Debian项目。该项目维护相关软件，并发布了修复该漏洞的补丁。目前尚无已知的漏洞遭利用证据。尽管如此，他如此轻易地发现漏洞表明，在即使新手黑客也能借助AI模型利用的潜在漏洞方面，我们看到的可能只是冰山一角。
“我只能想象，如果拥有更多时间，并能使用限制更少的模型，人们能做出什么事。未来几个月，我们应当预料到会出现一些极其疯狂的漏洞被找到并利用，”尤斯蒂奇在讨论这一发现的社交媒体帖文中写道。“对这里的大多数人来说，这也许显而易见，但目前确实存在巨大的先发优势：拿一些尚未被审计的代码或二进制文件，直接用强大的AI模型去分析它。”
OpenAI似乎已经注意到这一点。今天，这家AI巨头宣布，将向网络安全项目Daybreak Red中最高层级的用户提供一款专注于网络安全的新模型ChatGPT Cyber。Daybreak Red为进攻性网络安全研究人员提供漏洞搜寻和开发工具。OpenAI昨天表示，同一模型已被用于扫描Linux内核漏洞并准备补丁，发现了948个潜在问题。OpenAI还在Firefox浏览器中发现了81个“新型”漏洞。
这家前沿实验室在声明中表示：“我们的目标是大幅扩展Daybreak，将先进的安全研究带给各种规模的组织、独立研究人员和开源维护者。”
OpenAI坚持认为，在AI模型变得更擅长黑客攻击、且更容易获取之前，负责保护数字基础设施的人采取行动的时间窗口很窄。然而，对网络防御者来说，这可能感觉像是前沿实验室带来了一座超出其资源承受能力的新工作大山。尤斯蒂奇说，他个人为发现若干漏洞花费了约5000美元的订阅费和token费用。
除了Daybreak的模型访问权限外，OpenAI还宣布了一项10亿美元的计划，以支持该项目中从事电网或供水系统等关键基础设施工作的网络安全专业人员。
Daybreak项目本身也受到批评。尤斯蒂奇指出，这家前沿实验室似乎最近“削弱”了Daybreak Blue，使其在发现漏洞方面不那么有用。一方面，限制潜在恶意行为者的访问可能是好事——尤斯蒂奇说，他加入该项目时只是上传了一张驾照照片。另一方面，网络安全专业人士表示，如果防御者不能使用前沿技术，而恶意行为者却可以部署移除了安全护栏的开源权重模型，他们就等于被捆住了一只手。
尽管如此，OpenAI表示，目前只有“数千名”网络安全专业人员参与Daybreak项目，而潜在黑客的数量要大得多。
目前尚不清楚前沿实验室是否为此投入了足够资源。OpenAI技术团队研究员埃里克·华莱士（Eric Wallace）表示：“我们现在正将大量前沿算力用于发现和修补开源代码库中的漏洞，而且完全是无偿的。”
但这次Linux漏洞搜寻花费了120万美元，显著低于该公司为寻找一个著名流体力学问题的潜在解决方案所投入的约600万美元token支出。
如果修补世界所依赖的数字基础设施的时间窗口确实很窄，那么或许需要更大的紧迫感。
