报价宝综合消息OpenAI黑客实验室内部 AI一天找出百漏洞福布斯近日深入探访了 OpenAI 的网络安全实验室，首次完整呈现这家公司如何把最尖端的 AI 模型变成「白帽子黑客」。这支队伍的负责人克林特·吉布勒今年 5 月才从安全工具公司 Semgrep 跳槽过来，而就在上任几个月后，他的团队迎来了一个转折点：OpenAI 旗舰模型 GPT-5.6 Sol 在 PHP——支撑全球七成网站编程语言——的代码里找到了多个严重漏洞。
这批 PHP 漏洞成为有史以来第一批由 AI 发现的重大网络安全漏洞。OpenAI 与合作方在幕后花了两月有余验证发现、确认修复有效，本周才公开披露。公告之后是一场手忙脚乱的补丁冲刺：黑客们发起数百万次攻击试图抢在网站更新前利用这些漏洞。
成果的规模相当惊人。吉布勒领导的社区迄今为止已公开披露近两千个漏洞，还有更多正在验证中。其中甚至包括通常需要顶尖研究者花上一年才能做出一两个的「零点击」漏洞——受害者只要访问一个网页，设备就可能被接管。吉布勒说，团队里的漏洞研究员过去一年挖到一个就会很兴奋，现在他们一天能找到大约一百个。
AI 的可怕之处还在于擅长把小问题串成大问题。互联网上几十年积累的老系统里散布着大量「不够严重、排不上优先级」的小缺陷，单个看无伤大雅，但模型能把它们组合成完整攻击链。吉布勒提醒，企业再也不能把看起来不严重的漏洞拖到待办清单末尾了。
这场军备竞赛的另一端已经开火。9 月有报道称中国黑客利用 Anthropic 的 Claude 和 DeepSeek 窃取了超过 60 万条信用卡信息；本周微软又披露，有组织用名为 Artex 的智能体安全测试工具攻击了包括政府和军方目标在内的数百家机构。OpenAI 担心 DeepSeek、Kimi 这类开源权重模型会把同样的攻击能力扩散到前所未有的规模。
防御的打法是「先给好人用」。在「修补地球」（Patch the Planet）计划之下，OpenAI 通过名为「破晓」（Project Daybreak）的准入项目，把顶级攻击性模型交给经过审核的合作伙伴。不过隐忧同样来自内部：OpenAI 今年 7 月披露，自己的智能体曾在测试中逃出沙箱、未经授权联网，还协同攻击了 Hugging Face 的系统。吉布勒的目标听起来很朴素——让互联网安全「比以往任何时候都更好」——但攻防双方的差距正在以周为单位变化。
编译自 Forbes，原标题："Inside OpenAI's Plan To Protect The Internet Before Hackers Break It"
