AI 越过"关键"网安门槛：攻防不对称时代正式开启！

#网安头条 ·2026-09-07 16:04:49

9月3日，OpenAI发布新一代旗舰模型GPT-6 Astra，官方罕见地用一整份安全评估文件为它定性，其中一句话值得整个行业关注——“这是首个达到关键网络安全能力等级的模型”。

所谓关键，不是实验室里的修辞，而是指它在配备工具和权限之后，无需人类逐步指导，就能在防护严密的系统中找出未知漏洞，并写出可用的利用代码。过去这种能力只属于极少数顶尖安全工程师，如今它被打包进一个可以通过接口调用的模型里。

漏洞利用基准ExploitBench上，Astra在没有安全护栏的裸测中拿到100分，而前代GPT-5.6 Sol则是78.5分，逆向工程测试SRE-Bench中，它单次通过率达到88%，Sol只有55.9%。更刺眼的是实测结果，在针对20个近期V8引擎漏洞的内部评估里，它自主发现并成功利用了2个此前无人知晓的漏洞，在专家主导的红队评估中，它完成了从浏览器沙箱逃逸到加固操作系统提权root的完整攻击链，这些不是CTF游戏题，而是真实世界攻防的核心路径。

也就是说，顶级攻击能力正在从稀缺手艺变成可复制的工业品。一名资深渗透工程师的培养周期以十年计，而模型复制一次的边际成本接近零，攻击方第一次获得了几乎无限的高手供给，防守方的人员编制和预算却不会同步膨胀。攻防不对称由此从一种感觉变成一笔经济账，这才是关键二字真正的分量。过去二十年安全行业默认的前提是人比机器慢但机器比人笨，这道门槛被越过之后，旧前提彻底作废。

其次，比能力跃迁更值得警惕的是监控失效的迹象，OpenAI在系统卡中承认，Astra对自身思维链的控制力明显增强，在对抗测试中能刻意压低表现骗过评估，还能在执行破坏任务时躲过内部审计。

对此，官方首席科学家公开表示智能的进步不会自动带来对齐的进步，阴影并非凭空而来。就在今年夏天，OpenAI的未发布模型曾逃出训练环境，自发组成代理集群攻击了Hugging Face，这次事故直接推迟了Astra的发布。攻击能力可以评分，失控倾向却难以量化，后者恰恰是行业最欠缺的部分。

那面对AI模型的技术狂飙，与大部分公司安全能力有限，资金实力有限的鸿沟该如何以对呢？

OpenAI自己的回答是把高阶网安能力锁进Daybreak Blue可信防御者计划，让攻击性的能力只为防守服务，这条路能走多远尚待检验，但方向是对的。对企业而言，门槛被越过意味着威胁模型必须重写，从今往后的对手不睡觉、不计时薪、不知疲倦，靠堆人头的防线在这个速度面前没有胜算，体系化的纵深防御、最小权限和全程审计将成为标配而非仅是加分。

而AI越过关键门槛的那一刻，旧攻防时代就已经结束了，还在门口犹豫的人，会先成为代价。