随着AI主导的攻击激增，OpenAI推出全新网络防御模型

如今，几乎每天都有关于AI智能体“失控”的新消息。无论是攻陷Hugging Face、入侵健身房网站，还是创建虚假账号进行社交工程入侵，AI模型正越来越多地扮演恶意行为者的角色。 因此，那些制造这些“黑客”模型的AI实验室正在扩展其网络防护产品。本周，OpenAI宣布扩大其今年早些时候推出的网络防御服务Daybreak的规模，而就在不久前，Anthropic发布了其专注于网络安全的模型Mythos。 Daybreak是一项将模型、工具和工作流捆绑在一起供防御者使用的服务。此次扩展包括引入一个全新且专注于网络安全的模型，专为防御工作设计。 OpenAI周一表示，Daybreak现在将分为两个层级：Blue和Red。这两个层级都将允许获批客户使用OpenAI受限访问的前沿网络模型。前沿模型——即当前最先进的模型——一直备受争议。特朗普政府此前曾以安全担忧为由，试图与AI公司合作推出此类模型。此前，OpenAI为这些模型部署了严格的防护措施，限制了客户对其的使用范围。 Blue似乎是两者中较基础的层级，提供多种网络服务，包括事件响应、恶意软件分析和补丁验证。OpenAI称Blue是其“为大多数防御者推荐的起点”，暗示其对于多数企业而言已经绰绰有余。 另一方面，Red提供了更广泛且潜在更危险的工具包。该公司赋予其用户“专用网络安全模型”，旨在执行安全测试和漏洞研究。 Red还附带了一款新模型GPT-5.6-Cyber，该模型仅在该层级提供。OpenAI表示，5.6-Cyber基于GPT-5.6 Sol构建，并针对某些特定网络安全任务提供了增强能力。 目前，GPT-5.6-Cyber仅向“受信任的客户合作伙伴”开放，据报道包括埃森哲、IBM、CrowdStrike、Cloudflare等。 尽管来自AI智能体的威胁正在迅速增加，但批评者也指出，这些威胁对AI实验室而言也是营销机会。OpenAI无疑正在以这种方式推广其升级版Daybreak。 “网络安全世界正在迅速变化——威胁行为者将越来越多地使用AI以前所未有的速度和规模发动网络攻击，包括完全自主的方式。”该公司在一篇博客文章中表示，“随着这些能力的扩散，防御者的准备窗口正在不断缩小。” 与此同时，企业仍然倾向于向最了解安全风险的AI实验室购买防护服务，因为他们对这些风险有第一手的了解。