OpenAI 昨天上了个专门找漏洞的模型,GPT-6 Cyber,漏洞挖掘、渗透测试、代码审计都能干,先放给一小批拿到 Daybreak Red 资格的客户,API 和 Codex 都能接,口子开得很小啊。它找出来的洞还会回头验证能不能真被利用,能动的范围被限定在研究人员划的框里。

最有意思的是它自己的风险评级,网络安全那栏直接给了关键级,最高档。一个帮客户找洞的模型,先被自家标成最危险的那类东西,看着是有点拧巴哈。攻和守这俩本来就不好分家嘛。

安全股今年一直挺硬,昨天也跟着大盘挨了一刀,CrowdStrike、Palo Alto 一天跌掉近 10%,比指数还狠。有多少是这模型吓出来的,真不好说,可时间点摆得也太正了吧。