来源：安全内参
OpenAI透露，旗下前沿大模型的网络攻防能力正在快速提升，在CTF比赛中，8月GPT-5仅得分27%，11月GPT-5.1-Codex-Max达到了76%，预计未来发布的前沿模型都将达到高级别网络安全水平；
OpenAI指出，高级别风险大模型的一个重要能力，是模型可以自主运行更长时间，从而为类似暴力破解等依赖长时间运行的攻击铺平了道路。
安全内参12月12日消息，AI巨头OpenAI发布报告称，旗下前沿AI模型的网络能力正快速提升，并警告即将发布的模型很可能带来“高”等级风险。
这些模型日益增强的能力，可能会显著扩大能够实施网络攻击的潜在群体。
OpenAI指出，其近期发布的模型能力已出现明显跃升，尤其是在模型可自主运行更长时间方面，从而为类似暴力破解等依赖长时间运行的攻击创造条件。
该公司称，GPT-5在8月的夺旗赛（CTF）中得分为27%，而GPT-5.1-Codex-Max在11月则达到了76%。报告指出，这一变化反映出与网络安全相关的性能正加速提升。
图：OpenAI定义的高级别网络安全能力
OpenAI在报告中表示：“我们预计即将推出的AI模型将沿着这一轨迹继续发展。因此，我们在规划和评估时，假设每个新模型都可能达到我们准备度框架中‘高’等级网络安全能力水平。”
高风险模型将拥有长期运行的能力
OpenAI在今年6月曾就生物武器风险发布类似警告，随后在7月推出了ChatGPT Agent，而这一模型的风险确实被评为“高”等级。当前的网络安全担忧，与OpenAI年初针对模型在生物武器滥用方面能力提升所发出的警示相呼应。
“高”是排名第二的风险等级，仅次于“关键”级别，即模型不适宜公开发布。
然而，公司并未说明何时会出现首批被评为具有“高”等级网络安全风险的模型，也未指出哪些未来模型类型可能构成此类风险。
OpenAI工程师Fouad Matin表示：“我想特别强调的一个触发因素，是模型能够长时间持续运行。”
Matin称，这类依赖长时间运行的暴力破解攻击更容易被防御。
他补充说：“在任何具有防御机制的环境中，这类行为都很容易被发现。”他指出，即便模型变得更强，暴力破解尝试依然可以被检测到。
OpenAI与行业伙伴共同加强网络韧性
能够发现安全漏洞的领先模型能力正不断提升，这不仅发生在OpenAI。
因此，OpenAI表示，它正持续加强与各方在网络安全威胁方面的合作。比如，2023年，OpenAI与其他领先实验室共同创办了前沿模型论坛。
公司称，将成立一个独立的前沿风险委员会。委员会将扮演咨询小组的角色，“使经验丰富的网络防御者和安全从业者能与OpenAI团队密切协作”，让外部网络安全专家定期参与内部工作交流。
此外，OpenAI正在对Aardvark进行私测，这是一款供开发者用来发现其产品安全漏洞的工具。开发者必须申请才能获得Aardvark的使用权限。OpenAI表示，在早期试用中，Aardvark已发现了多个关键安全漏洞。
参考资料：axios.com
阅读最新前沿科技趋势报告，请访问欧米伽研究所的“未来知识库”
https://wx.zsxq.com/group/454854145828
未来知识库是“ 欧米伽 未来研究所”建立的在线知识库平台，收藏的资料范围包括人工智能、脑科学、互联网、超级智能，数智大脑、能源、军事、经济、人类风险等等领域的前沿进展与未来趋势。目前拥有超过8000篇重要资料。每周更新不少于100篇世界范围最新研究资料。 欢迎扫描二维码或访问https://wx.zsxq.com/group/454854145828进入。
热门跟贴