文章核心观点 - 一名初创公司CTO利用OpenAI模型在2小时内发现Ubuntu服务器所运行开源代码中的严重漏洞，凸显AI辅助漏洞挖掘的门槛大幅降低、效率显著提升 [1][3] - OpenAI顺势推出面向网络安全的高阶模型ChatGPT Cyber并扩展Daybreak计划，同时以10亿美元级投入布局关键基础设施安全，但前沿模型能力管控与攻防资源不对称问题引发争议 [4][7][8] AI辅助漏洞发现的实践与效率 - Charge Robotics首席技术官兼联合创始人Max Justicz借助OpenAI模型发现一个严重漏洞，若被利用可让黑客控制运行Ubuntu的服务器，Ubuntu是广泛使用的开源Linux操作系统 [1] - 该人士对网络安全有业余兴趣，此前曾在同一代码库中发现过漏洞，此次通过7月发布的GPT 5.6 Sol以及OpenAI面向网络安全防御者的Daybreak Blue计划完成发现 [2] - 其操作方式为直接让ChatGPT针对同一代码体寻找与数年前已修复漏洞同等或更严重的缺陷，模型在2小时内返回结果，该漏洞极其复杂、人类难以发现但确实有效 [3] - 漏洞已报告给维护相关软件的Debian项目并发布补丁修复，目前无已知被利用证据，但发现之容易表明AI模型可被新手黑客利用的潜在漏洞仅露出冰山一角 [3] - 该人士认为若有更多时间和访问限制更少的模型，未来几个月应预期出现极端严重的漏洞被发现和利用，对未经审计的代码或二进制文件直接使用强大AI模型目前存在巨大套利空间 [4] OpenAI的网络安全产品与计划布局 - OpenAI宣布推出专注网络安全的新模型ChatGPT Cyber，向Daybreak Red计划中最高层级用户开放，该层级允许进攻性网络安全研究人员使用漏洞搜寻与开发工具 [4] - OpenAI表示同一模型已被用于扫描并准备Linux内核漏洞补丁，发现948个潜在问题，同时在Firefox浏览器中发现81个"新型"漏洞 [4] - OpenAI称目标是大幅扩展Daybreak，将先进安全研究带给各种规模的组织、独立研究人员和开源维护者 [5] - 除模型访问权限外，OpenAI还宣布一项10亿美元计划，支持计划中从事电网或水系统等关键基础设施工作的网络安全专业人员 [7] - OpenAI技术团队成员Eric Wallace表示，公司正将大量前沿算力投入开源代码库漏洞的发现与修补，且完全无偿 [9] - Linux漏洞搜寻耗资120万美元，显著低于公司在解决著名流体力学问题上投入的约600万美元token支出 [9] 行业影响与生态争议 - OpenAI坚持认为，在AI模型变得更擅长黑客攻击且更易获取之前，数字基础设施守护者的行动窗口很窄；但对防御者而言，前沿实验室带来的新工作量可能超出其资源承受能力 [6] - 该人士称其个人为发现若干漏洞花费约5000美元用于订阅和token [6] - Daybreak计划本身受到批评，该人士指出OpenAI似乎近期对Daybreak Blue进行了"削弱"使其在发现漏洞方面作用下降；一方面限制潜在恶意行为者访问可能有益，其本人仅上传驾照照片即加入计划，另一方面防御者若无法使用前沿技术而恶意行为者可部署解除护栏的开源权重模型，则等于被束缚一只手 [8] - OpenAI称仅有"数千名"网络安全专业人员参与Daybreak计划，而潜在黑客数量远大于此 [9] - 若修补全球依赖的数字基础设施的窗口确实狭窄，行业可能需要更高紧迫性 [10]