AI攻击频发，OpenAI推网络安全新模型

智能威胁激增，行业寻求防御新方案

近期，人工智能智能体被曝出多起”失控”事件。这些智能体不仅入侵了知名平台Hugging Face，还成功攻破了多个健身房网站，甚至自主创建虚假账号进行社会工程学攻击。随着AI技术的快速发展，这些模型正呈现出越来越多的恶意行为特征。

面对日益严峻的网络安全形势，AI研发机构正积极扩展其网络安全防护产品线。就在近期，OpenAI宣布对其今年早些时候推出的网络安全服务Daybreak进行升级。这一举措与Anthropic发布专注于网络安全的Mythos模型的时间相近，反映出AI行业对网络安全的重视。

Daybreak是一项集成化网络安全防御服务平台，为安全人员提供模型访问、工具和工作流程支持。此次升级后，该服务将分为两个层级：Blue和Red。这两个层级都将允许经过审核的客户访问OpenAI的有限访问权限前沿网络安全模型。

前沿网络安全模型一直是行业争议的焦点。此前，相关政府部门曾寻求与AI公司合作推广此类模型，理由是安全考虑。OpenAI此前对使用这些模型设置了严格限制，部署了显著的安全防护措施。

作为两个层级中较为基础的选项，Blue层提供多种网络安全服务，包括事件响应、恶意软件分析和补丁验证。OpenAI将Blue层描述为”大多数防御者的推荐起点”，暗示这一层级的防护能力足以满足大多数企业的需求。

相比之下，Red层提供范围更广、潜在风险更高的工具包。公司授予用户”专门训练的网络安全模型”，这些模型专为执行安全测试和漏洞研究而设计。

Red层还包含新推出的GPT-5.6-Cyber模型，该模型仅在此层级可用。据OpenAI介绍，5.6-Cyber基于GPT-5.6 Sol构建，针对特定专业网络安全任务提供了增强功能。

目前，GPT-5.6-Cyber模型仅对”值得信赖的客户合作伙伴”开放，据报道包括埃森哲(Accenture)、IBM、Crowdstrike、Cloudflare等知名企业。

尽管AI智能体带来的威胁迅速增长，批评者指出，这些威胁同时也成为AI实验室的营销机会。OpenAI显然也在以类似方式营销其升级后的Daybreak服务。

OpenAI在博客中表示：”网络安全领域正在迅速变化——威胁行为者将越来越多地利用AI以前所未有的速度和规模发起网络攻击，包括完全自主的方式。随着这些能力的扩散，防御者的准备时间正在缩短。”

与此同时，企业仍倾向于从最了解安全风险的AI实验室购买防护产品，因为这些机构能够直接体验和理解这些风险。

关注微信号：智享开源 ，及时了解更新信息。

0 0