Charge Robotics 联合创始人兼首席技术官 Max Justicz 近期利用 OpenAI 模型发现了一个严重的安全漏洞。该漏洞若被恶意利用，可能导致黑客完全控制运行 Ubuntu 系统的服务器。Ubuntu 作为广泛使用的基于 Linux 的开源操作系统，其安全性至关重要。
Justicz 向 TechCrunch 透露，他在同一个代码库中发现了这一此前已知的漏洞。他使用的是 GPT 5.6 Sol 模型，这是 AI 制造商 Daybreak Blue 于 7 月发布的一款旨在让网络安全防御者访问前沿模型的程序。
“我实际上只是将 ChatGPT 指向同一份代码，并告知它我之前发现的错误。”Justicz 表示，“这对人类来说极其复杂且难以定位，但这种方法确实有效。”
发现问题后，Justicz 已向负责维护该软件的 Debian 项目报告了情况，并发布修补程序修复了漏洞。目前尚无证据表明该漏洞已被实际利用。然而，在 AI 模型的辅助下，即使是初学者也可能具备利用此类潜在漏洞的能力。
Justicz 指出：“我只能想象，如果投入更多时间并使用更少的模型成本，人们还能做些什么。预计在未来几个月内，我们将看到一些极其疯狂的错误被发现和利用。对于大多数人而言，这可能显而易见，但目前存在巨大的‘阿尔法’（超额收益）机会——针对那些尚未被审计的代码或二进制文件使用强大的 AI 模型进行扫描。”
OpenAI 似乎注意到了这一趋势。今日，这家 AI 巨头宣布推出专注于网络安全的新模式 ChatGPT Cyber。昨日，OpenAI 还披露称，同样的模型已被用于扫描和准备 Linux 内核的漏洞补丁，并在 Firefox 网络浏览器中发现了 81 个“新”漏洞。
边界实验室（Frontier Labs）在一份声明中表示：“我们的目标是大幅扩展 Daybreak 计划，将先进的安全研究能力带给各种规模的组织、独立研究人员以及开源维护者。”
OpenAI 强调，保护数字基础设施的人员面临的时间窗口非常短暂，否则随着 AI 模型在攻击方面变得更强且更易获取，局势将进一步恶化。然而，对于网络安全防御者而言，前沿实验室释放的大量新工作远超其资源承受能力。据 Justicz 介绍，为了发现多个漏洞利用，他个人在订阅和服务代币上花费了约 5,000 美元。
除了通过 Daybreak 提供模型访问权限外，OpenAI 还宣布了一项价值 10 亿美元的倡议。
Daybreak 计划也面临批评。Justicz 指出，边境实验室最近似乎“激怒”了 Daybreak Blue，导致其在漏洞发现方面的实用性下降。Justicz 举例称，他曾上传一张自己的驾驶执照照片，引发了相关争议。另一方面，网络安全专业人士表示，如果他们无法使用前沿技术，将面临巨大挑战。
尽管如此，OpenAI 表示目前仅有“数以千计”的网络安全专业人士参与了“黎明计划”（Daybreak Program）。
目前尚不清楚前沿实验室是否投入了足够的资源来解决这一问题。OpenAI 研究员 Eric Wallace 表示：“我们现在将大量的前沿计算资源用于发现和修复开源代码库中的漏洞。”
相比之下，公司在寻找流体力学著名问题的潜在解决方案时花费了 600 万美元，而当前用于网络安全研究的资源投入远低于此水平。
鉴于修复世界所依赖的数字基础设施的时间紧迫性，可能需要采取更为迅速的行动。
