【23 Daily 綜合報導】OpenAI 於 2026 年 11 月 5 日宣布推出新一代網路安全模型 ChatGPT Cyber,並開放予其最高階的資安方案 Daybreak Red 用戶使用,以強化數位基礎設施防護。據 techcrunch.com 報導,該模型已被用於掃描並修補 Linux 核心與 Firefox 瀏覽器中的多項安全漏洞。
OpenAI 模型助攻發現多項嚴重安全漏洞
Charge Robotics 的技術長暨共同創辦人 Max Justicz 使用 OpenAI 七月份發布的 GPT 5.6 Sol 模型,成功發現 Ubuntu 伺服器下存在的嚴重漏洞,該漏洞一旦被駭客利用,將可控制受影響的系統。Justicz 表示,他以過去發現並修復的漏洞為基準,透過 ChatGPT 自動搜尋類似或更嚴重的錯誤,短短兩小時內便回報了該安全問題。此漏洞已回報給 Debian 項目並獲得修補,目前尚無遭利用紀錄。
OpenAI 的 Daybreak 計劃推動資安前沿研究
OpenAI 推出的 Daybreak 計劃分為 Blue(資安防禦者)與 Red(資安紅隊)兩大階層,Daybreak Red 可使用新模型進行滲透測試和漏洞獵捕。OpenAI 宣稱透過該模型共發現 Linux 核心可能存在的 948 個漏洞,以及 Firefox 中 81 個「新穎」漏洞。此外,OpenAI 將投入近 10 億美元支持參與 Daybreak 計劃,尤其關注電網和水資源等關鍵基礎設施的安全。
資安專家對 Daybreak 計劃的雙面評價
Max Justicz 指出,OpenAI 近期削弱了 Daybreak Blue 中模型的漏洞偵測能力以防止濫用,他坦言雖理解提高門檻的重要性,但資安專家若不能全面利用尖端技術,恐落入駭客使用開源無限制模型的劣勢。目前 Daybreak 計劃參與人數約有數千位資安專業人士,遠少於潛在攻擊者規模。OpenAI 研究人員 Eric Wallace 表示,公司目前將大量邊際運算資源投入免費挖掘及修補開源程式碼漏洞,但 120 萬美元的 Linux 漏洞獵捕成本,相較於公司在流體動力學難題投入的 600 萬美元仍然有限。
編輯觀點:人工智慧助攻資安防禦與風險共存
OpenAI 利用先進 AI 模型發現並修補大量核心軟體漏洞,顯示人工智慧在資安領域發揮關鍵作用,有助強化數位基礎設施安全,對整個科技生態帶來革新動能。對創業者而言,這代表人工智慧安全解決方案市場有強勁需求與創新空間,專注於將 AI 技術應用於安全防護、漏洞管理等領域可能具備成長契機。
然而,模型容易被駭客利用亦凸顯風險。藉由開源無限制模型,駭客能迅速掌握系統弱點,降低駭入門檻。建議透過與資安社群合作驗證新模型的漏洞偵測能力,並持續關注 Daybreak 計劃的運行與資安防禦成效,來衡量這類 AI 技術在實際應用中的成效與風險防控強度。