漏洞发现

ChainCatcher 消息，据证券时报报道，第四届网络空间安全（天津）论坛上，360 集团创始人周鸿祎作主题分享，认为 AI 已改变网络攻防格局，传统方案难以为继，需打造以“以模治模”为核心的自动化攻防新体系，用 AI 能力解决 AI 风险，确保大模型本身安全、生成内容可靠、输出结果可信。周鸿祎同时提出，应对智能体全生命周期管控，建立可审计、可干预、可阻断的控制机制，并呼吁网安行业尽快形成 AI 漏洞发现、自动化防御和智能体安全体系。

ChainCatcher 消息，OpenAI 宣布扩展网络安全防御计划 Daybreak，并推出专用于网络安全领域的 GPT-5.6-Cyber 模型，旨在帮助经过授权的安全研究人员和防御团队提升漏洞发现、威胁分析和安全测试能力。随着攻击者越来越多地利用 AI 发起更快速、更大规模的网络攻击，防御方需要提前获得先进 AI 能力。此次 Daybreak 提供两类访问权限：Daybreak Blue 面向大多数防御团队，提供 GPT-5.6 Sol 等通用模型，用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；Daybreak Red 则面向高级安全研究，提供 GPT-5.6-Cyber，用于授权漏洞研究、漏洞验证和安全测试。GPT-5.6-Cyber 基于 GPT-5.6 Sol 训练，针对网络安全任务进行优化，包括发现零日漏洞、分析漏洞利用链等。已被用于实际漏洞研究，并发现包括 Chrome V8 JavaScript 引擎在内的软件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 还帮助发现多个领域的高危漏洞，包括移动操作系统中的权限提升漏洞、数据库中的远程代码执行漏洞，以及操作系统内核中的数百个权限提升漏洞。OpenAI 同时强调，Daybreak Red 将仅向经过审批的个人和组织开放，并通过身份验证、账户安全、监控、使用限制以及法律声明等措施控制访问权限。公司表示，将继续加强安全监控、权限管理和模型安全测试，以降低高级网络安全模型被滥用的风险。