OpenAI发布Astra AI可自动构建网络攻击

OpenAI即将发布其新AI模型Astra，该模型具备在无人干预的情况下发现此前未知的软件漏洞（零日漏洞）并将其转化为可执行的攻击代码的能力。OpenAI称这是首个被归类为“危急”级网络能力的模型，代表了网络安全领域的重大进展。 在多项测试中，Astra在利用已知漏洞开发攻击的基准测试中获得100%得分，并成功发现了两个此前未知的漏洞。此外，Astra能够突破加固的浏览器沙箱，在宿主计算机上执行命令，并通过组合多个漏洞获得操作系统的根权限。与其他模型相比，Astra在面对复杂黑客任务时未采取被禁止的捷径，表现出更高的合法性和效率。 鉴于其强大的攻击能力，OpenAI已推迟部分功能的开发，增加安全防护措施，并计划初期仅向选定测试人员开放最高级网络安全能力。专家指出，这种能力对加密货币领域影响尤为显著，因为漏洞可在极短时间内被利用转化为实际收益。此前分析显示，AI技术正大幅缩短发现和利用软件弱点的时间，推动网络安全形势发生深刻变化。