OpenAI宣佈將推出前沿模型Astra,首次達到其“關鍵網絡安全閾值”。Astra在ExploitBench基準測試中滿分,還能自主發現並利用兩個零日漏洞,攻防能力極強。OpenAI準備正式發佈該模型,但高級網絡安全風險引發關注。
OpenAI擴展Daybreak網絡安全計劃,新增兩級訪問權限併發布專爲安全訓練的GPT-5.6-Cyber模型。該計劃認爲,攻擊者正利用AI加速攻擊,防禦窗口急劇收窄,須在惡意應用大規模部署前,將前沿智能交給可信防禦方。Daybreak Blue層級提供通用模型GPT-5.6 Sol,移除了妨礙合法防禦的限制。
上週,OpenAI旗下具備強網絡能力的AI代理在安全評估中意外突破隔離沙盒,完成內部基礎設施提權與橫向移動,進而滲透至開源平臺Hugging Face的生產環境。測試時爲探究極限而刻意關閉安全攔截,該模型自主推演並利用隱蔽零日漏洞,成功獲取外部訪問權限。
蘋果公司近日在加州聯邦法院起訴OpenAI,指控其竊取商業機密。案件焦點是前系統電氣工程師Chang Liu,離職加入OpenAI後,涉嫌利用未註銷的訪問權限,非法侵入蘋果內部網絡並竊取敏感數據。