Charge Robotics 的首席技术官兼联合创始人 Max Justicz 使用 OpenAI 的一个模型，发现了一个严重漏洞；如果被利用，黑客可能借此控制运行 Ubuntu 的服务器。Ubuntu 是一种广泛使用的开源、基于 Linux 的操作系统。

Justicz 对网络安全有业余兴趣，此前也曾在同一代码库中发现过漏洞。他告诉 TechCrunch，这次他是通过 OpenAI 今年 7 月发布的 GPT 5.6 Sol 发现了这个问题，借助的是该公司名为 Daybreak Blue 的项目。这个项目让网络安全防御者能够使用强大的前沿模型。

“我就是把 ChatGPT 直接对准同一段代码，然后说‘我之前发现过一个已经在几年前修复的 bug，请帮我找出同样严重或更严重的 bug’，它在 2 小时后就给我找到了这个，”Justicz 说。“这个漏洞极其复杂，人工很难发现，但它确实存在！”

他已将该问题报告给负责维护相关软件的 Debian Project，对方随后发布了补丁修复该漏洞。目前没有已知证据表明该漏洞已被利用。不过，他如此轻易地找到这个问题，说明即便是新手黑客，也可能借助 AI 模型发现并利用潜在漏洞，而这类风险可能只是冰山一角。

“我只能想象，如果有更多时间，以及能接触到限制更少的模型，人们还能做出什么。我们应该预期，在未来几个月里会发现并利用一些极其疯狂的漏洞，”Justicz 在讨论这一发现的社交媒体帖子中写道。“这对这里的大多数人来说可能很明显，但目前把某段尚未被审计的代码或二进制文件拿来，直接交给一个强大的 AI 模型，确实有巨大的优势。”

OpenAI 显然已经注意到了这一点。该公司今天宣布，将把一款专注于网络安全的新模型 ChatGPT Cyber 提供给其网络安全项目 Daybreak Red 中最高等级的用户。Daybreak Red 允许进攻性网络安全研究人员使用漏洞挖掘和开发工具。

就在昨天，OpenAI 表示，同一模型已被用于扫描 Linux 内核并为漏洞准备补丁，发现了 948 个潜在问题。OpenAI 还在 Firefox 这一网页浏览器中发现了 81 个“新颖”的漏洞。

这家前沿实验室在一份声明中表示：“我们的目标是大幅扩展 Daybreak，把先进的安全研究带给各种规模的组织、独立研究人员以及开源维护者。”

OpenAI 一直强调，保护数字基础设施的人只有一个很窄的时间窗口来采取行动，因为 AI 模型只会变得更擅长黑客攻击，而且更容易获取。对网络防御者来说，这种感觉则像是前沿实验室释放出了一大堆新的工作量，已经超出了他们的资源承受能力。Justicz 说，他自己为了寻找多个漏洞，在订阅和 token 上花了大约 5,000 美元。

除了 Daybreak 的模型访问权限之外，OpenAI 还宣布了一项 10 亿美元的计划，支持参与该项目、并从事电网或供水系统等关键基础设施工作的网络安全专业人士。

Daybreak 项目本身也面临一些批评。Justicz 指出，这家前沿实验室最近似乎“削弱”了 Daybreak Blue，使其在发现漏洞方面不那么有用。一方面，限制潜在恶意行为者的访问可能是好事——Justicz 说，他加入该项目时只是上传了自己的驾照照片。另一方面，网络安全专业人士表示，如果他们不能使用前沿技术，而恶意行为者却可以部署去除了安全护栏的开源权重模型，那么他们就会束手束脚。

尽管如此，OpenAI 仍表示，参与 Daybreak 项目的网络安全专业人士只有“数千人”，而潜在黑客的数量要大得多。

目前尚不清楚前沿实验室是否为这一问题投入了足够资源。OpenAI 技术团队研究员 Eric Wallace 表示：“我们现在正把相当大一部分前沿算力用于在开源代码库中发现并修补漏洞，完全是公益性质。”

不过，Linux 漏洞搜寻的成本为 120 万美元，这明显低于该公司为寻找一个著名流体动力学问题的潜在解决方案而投入的约 600 万美元 token 支出。

如果世界所依赖的数字基础设施确实只剩一个很窄的修补窗口，那么或许需要更强的紧迫感。