TREE NEWS 消息, OpenAI未发布的模型Astra成为其首个具备“严重”黑客能力的AI,能够自主发现零日漏洞并将其串联为可利用的漏洞链,无需人工逐步引导。目前该能力仅向一小部分测试者开放。
OpenAI Astra成首个具备“严重”黑客能力的AI模型
AI 解读
Astra将AI在安全领域的角色从辅助工具推向自主攻击者,其零日漏洞链能力意味着防御方需重新评估威胁模型,尤其是那些依赖人工渗透测试节奏的组织。该能力仅限小范围测试,说明OpenAI在刻意控制风险扩散,但一旦技术成熟,安全行业的服务模式可能面临结构性调整。下一步值得观察的是,这种自主漏洞发现是否会迫使漏洞披露流程和应急响应机制发生范式转变,以及监管是否会对这类高影响AI能力提出专门约束。
由 AI 生成,仅供参考。