Max Justicz是初创公司Charge Robotics的首席技术官兼联合创始人，他利用一款OpenAI模型发现了一个严重漏洞——如果被利用，黑客可借此控制运行Ubuntu（一种广泛使用的基于Linux的开源操作系统）的服务器。
Justicz对网络安全有业余爱好者般的兴趣，此前曾在同一代码库中发现过漏洞。他告诉TechCrunch，自己是通过Daybreak Blue项目使用今年7月发布的GPT 5.6 Sol模型发现这一问题的，该项目为网络安全防御人员提供了使用强大前沿模型的权限。
"我只是把ChatGPT指向同一段代码，然后说'我之前在这里发现过一个几年前就被修复的漏洞，请找出同样严重或更严重的漏洞'，结果两小时后它就返回了这个结果，"Justicz说，"这个漏洞极其复杂，人类很难发现，但它确实有效！"
他将这一问题报告给了维护该软件的Debian项目，后者随后发布补丁修复了该漏洞。目前没有证据表明该漏洞已被利用。不过，他发现这个漏洞之如此轻松，表明即便是新手黑客，借助AI模型也能利用的潜在漏洞，我们目前所见的可能只是冰山一角。
"我简直无法想象，如果有更多时间、能接触到限制更少的模型，会发生什么。未来几个月，我们应该会看到一些极其离谱的漏洞被发现和利用，"Justicz在讨论这一发现的社交媒体帖子中写道，"这对这里的大多数人来说可能是显而易见的，但目前把强大的AI模型对准某些尚未经过审计的代码或二进制文件，确实存在巨大的'机会'。"
OpenAI似乎也注意到了这一点。今天，这家AI巨头宣布推出一款专注于网络安全的新模型ChatGPT Cyber，将向Daybreak Red项目中最高级别的用户开放，该项目为进攻性网络安全研究人员提供漏洞挖掘和开发工具。昨天，OpenAI表示同一模型已被用于扫描并准备修复Linux内核中的漏洞，共发现948个潜在问题。OpenAI还在网页浏览器Firefox中发现了81个"新型"漏洞。
"我们的目标是大幅扩展Daybreak项目，让各种规模的组织、独立研究人员和开源维护者都能用上先进的安全研究能力，"这家前沿实验室在一份声明中表示。
OpenAI一直坚称，在AI模型变得更擅长黑客攻击、更易获取之前，数字基础设施的守护者们只有一个狭窄的行动窗口期。然而，对网络防御者而言，这感觉更像是前沿实验室释放出了一座远超其资源承受能力的新增工作量大山。Justicz表示，他个人为寻找多个漏洞花费了约5000美元的订阅费和Token费用。
除了Daybreak项目的模型使用权限外，OpenAI还宣布了一项10亿美元的计划，用于支持该项目中从事电网、水系统等关键基础设施工作的网络安全专业人员。
Daybreak项目本身也招致了一些批评。Justicz指出，这家前沿实验室似乎最近"削弱"了Daybreak Blue，使其在发现漏洞方面的能力有所下降。一方面，限制潜在不法分子的访问权限或许是件好事——Justicz表示，他只是上传了一张驾照照片就加入了该项目。另一方面，网络安全专业人员表示，如果他们无法使用前沿技术，而不法分子却能部署解除了安全护栏的开放权重模型，那他们就相当于被捆住了一只手。
不过，OpenAI表示，目前仅有"数千名"网络安全专业人员参与Daybreak项目，而潜在黑客的数量则要庞大得多。
目前尚不清楚各前沿实验室是否为这一问题投入了足够的资源。OpenAI技术团队研究员Eric Wallace表示，"我们现在正将大量前沿算力用于发现和修复开源代码库中的漏洞，完全是公益性质的。"
但这次Linux漏洞排查耗资120万美元，这一数字远低于该公司此前为寻找著名流体动力学问题潜在解决方案所投入的约600万美元Token费用。
如果世界所依赖的数字基础设施确实只有一个狭窄的修补窗口期，那么或许需要更强的紧迫感。
