漏洞挖掘

美国国家安全局近日警告PHP存在两个严重漏洞，影响自2004年PHP 5以来的所有版本。OpenAI与谷歌旗下Wiz借助大模型发现相关问题，也暴露出AI在漏洞挖掘中的双刃剑效应。

GPT-6 Astra成为OpenAI首个触及Critical网络安全能力阈值的模型。它能在较少人工指导下自主发现漏洞并生成exploit，但OpenAI并未全面开放，而是通过环境隔离、权重保护和分层访问，把能力优先交给少数安全防御组织。