事件经过
OpenAI GPT-6.1 Terra的部署安全系统卡附录报告在ExploitBench上的ACE标准化平均能力得分为97.10%,pass@1得分为83.33%。这些是自主发现和排序可利用漏洞的基准指标,作为模型前沿能力披露的一部分发布在OpenAI部署安全网站上。
影响分析
这是一项危险能力评估披露:前沿模型现在在漏洞基准上得分接近上限,意味着自主漏洞发现/优先级排序正接近实用、可部署的能力——这压缩了利用时间,并提高了任何面向互联网事物的修补节奏下限。这是“AI发现漏洞速度超过防御者修补”论点的度量,并告知防御者如何设置漏洞分类和修复窗口。
攻击途径
不是直接攻击向量;该能力是模型在基准级别展示的自主漏洞发现/漏洞利用优先级排序。
受影响系统
OpenAI GPT-6.1 Terra(前沿模型)——能力评估披露,非受影响产品。
缓解措施
对于防御者:将机器速度的漏洞发现纳入修补优先级(尽可能自动修补,收紧修复窗口);将AI生成的漏洞利用候选视为对修补节奏的威胁。