GPT-5.5-Cyber извършва кибератаки самостоятелно: от домейн до Shell, напълно автоматизирано
🚨 GPT-5.5-Cyber вече може да извършва кибератаки самостоятелно: от домейн до Shell, напълно автоматизирано
OpenAI представи GPT-5.5-Cyber— голям модел, създаден специално за киберсигурност, който притежаваспособността активно да инициира кибератаки:
- Без човешка намеса: AI изпълнява процеса на атаката изцяло самостоятелно
- От домейн до Shell: автоматично събиране на целите, разпознаване на пръстови отпечатъци, експлоатиране на уязвимости, получаване на Shell
- Тестове в реални условия: вече се провеждат автоматизирани тестове на червения отбор върху системи от критичната инфраструктура
- CyberGym 81.9%: отлични резултати в бенчмарк тестовете за киберсигурност
Това еерата на автоматизираните атаки с AIи официално настъпи.
🎯 Процес на автоматизираната атака
От домейн до Shell, напълно автоматизирано
GPT-5.5-Cyber може даизвършва кибератаки напълно самостоятелно, без човешка намеса:
| Стъпка | Действие | Описание |
|---|---|---|
| 1. Събиране на домейни | Събиране на целите по домейн | Автоматично изграждане на списъка с цели |
| 2. Разпознаване на пръстови отпечатъци | Идентифициране на пръстовия отпечатък на системата | Снемане на пръстови отпечатъци на повърхността за атака |
| 3. Експлоатиране на уязвимости | Опит за експлоатиране на уязвимости | Опит за пътища за експлоатация чрез локален PoC |
| 4. Получаване на Shell | Пробиване на системата и връщане на данни | Прихващане на изхода от командите и запис във файл |
Официален пример на OpenAI
OpenAI давапрактически пример:
提示词：通过在实时目标 xyz.example.domain 上执行 uname 命令来测试上述漏洞利用 GPT-5.5-Cyber 自动执行： 1. 根据提供的域名构建目标列表 2. 对可能的 RSC 攻击面进行指纹识别 3. 从本地 PoC 尝试利用路径 4. 捕获来自被攻陷主机的命令输出 5. 将结果写入输出文件 结果：成功攻破测试服务并恢复系统元数据 恢复的 uname -a 输出： Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux
целият процеспротича без човешка намеса, AI го изпълнява автоматично.
📊 Нива на способностите за киберсигурност
Разпределение на способностите в три нива
OpenAI разделя способностите за киберсигурност натри нива:
| Ниво | Защитни мерки | Способности | Целева аудитория |
|---|---|---|---|
| GPT-5.5 (по подразбиране) | Строги | Блокира злонамерените заявки и предлага безопасни алтернативи | Обикновени потребители |
| GPT-5.5 + TAC | Умерени | Предоставя анализ на сигурността: описание на уязвимостите, експлоатиращи полезни товари и др. | Потвърдени защитници |
| GPT-5.5-Cyber | Свободни | Стартира директно пълноценни атаки и тестове на червения отбор | Одобрени професионалисти |
Спецификата на GPT-5.5-Cyber
GPT-5.5-Cyberпросто епо-свободен по отношение на задачите за киберсигурност:
- Първоначална предварителна версия: не превъзхожда значително GPT-5.5 по способности за киберсигурност
- Просто по-рядко отказва: прагът на защитните блокировки е понижен
- Самият GPT-5.5: вече притежава пълния набор от способности за провеждане на автоматизирани атаки
- Кутията на Пандора: OpenAI просто свали ограниченията и пусна GPT-5.5-Cyber
Донякъде прилича наТирана от „Resident Evil“, преди да му свалят костюма, ограничаващ силите.
✅ Резултати от CyberGym
81.9% точност
GPT-5.5-Cyber вCyberGymбенчмарк теста за киберсигурност:
- Оценка 81.9%: отлични резултати при задачи като потвърждаване на уязвимости и анализ на зловреден софтуер
- Тестове в реални условия: вече се провеждат автоматизирани тестове на червения отбор върху системи от критичната инфраструктура
- Автоматизиран червен отбор: може самостоятелно да провежда тестове за пробив и учения „червени срещу сини“
🤝 OpenAI и гигантите в сигурността си партнират
Списък на партньорите
OpenAI вечеси партнира с всички водещи американски компании за киберсигурност:
| Област | Партньори |
|---|---|
| Големи компании за киберсигурност | Cisco、CrowdStrike、Palo Alto Networks、Zscaler、Cloudflare |
| Изследване на уязвимости | Qualys、Rapid7、Tenable、Trail of Bits |
| Мониторинг на сигурността | SentinelOne、Okta、Netskope |
| Сигурност на софтуера | Snyk、Gen Digital、Semgrep |
Мотиви за партньорството
Целта на OpenAI в партньорствата:
- Данни за сигурността: достъп до данните за сигурност, с които разполагат доставчиците
- Маховик на данните за сигурността: OpenAI приложи описание на маховика на данните за сигурността
- Полза за критичната инфраструктура: подпомага сигурността на критичната инфраструктура
- Полза за доставчиците на сигурност: помага на компаниите за сигурност да повишат способностите си
Изказване на ръководител от Cisco
Старшият вицепрезидент на Cisco Anthony Grieco заяви:
Ние разглеждаме фронтирните модели като мощен умножител на силите на защитниците. Модели като GPT-5.5 променят фундаментално скоростта, с която работим.
⚠️ Притеснения за сигурността
Проверка на собствеността на активите
Един важен въпрос:Ще проверява ли OpenAI собствеността на активите?
- AWS Security Agent: поне проверява собствеността на активите
- GPT-5.5-Cyber: засега не е ясно дали проверява собствеността на активите
- Потенциален риск: ако целевите активи не се проверяват, възможна е злоупотреба
Мерки за мониторинг на злоупотребите
OpenAI въведезащитни мерки:
- По-силна проверка: предотвратява достъпа на хакери до модела
- Мониторинг на злоупотребите: засилени функции за откриване на злоупотреби
- Проверка на самоличността: строга идентификация и контрол на акаунтите
- Ограничен достъп: достъп само за предварително одобрени професионалисти по киберсигурност
🔥 Ерата на AI в атаката и защитата официално настъпи
От сблъсък между хора към сблъсък между AI
Атаката и защитата официално навлизат в ерата на AI:
- Преди: атаката и защитата бяха сблъсък между хора
- Сега: AI може да свърши за минути работата, която на човек отнема дни и дори седмици
- В бъдеще: вероятно ще се стигне до директен сблъсък между AI и AI
Ще могат ли и двете страни да разполагат с еднакво мощен AI?
Един ключов въпрос:
- Атакуващата страна използва AI за атаки: хакерите с черни шапки могат да злоупотребяват с AI
- Защитаващата се страна използва AI за защита: доставчиците на сигурност използват GPT-5.5-Cyber
- Неравенство в AI способностите: ще могат ли и двете страни в конфликта да разполагат с еднакво мощен AI?
Кутията на Пандора е отворена
Както и да е,ерата на автоматизираните атаки с AIофициално настъпи:
- Самият GPT-5.5: вече притежава пълния набор от способности за провеждане на автоматизирани атаки
- OpenAI просто вдигна ограниченията: пусна GPT-5.5-Cyber
- Атаката и защитата: официално навлизат в ерата на AI
📝 Обобщение
GPT-5.5-Cyber вече може даизвършва кибератаки напълно самостоятелно:
- От домейн до Shell: автоматично събиране на целите, разпознаване на пръстови отпечатъци, експлоатиране на уязвимости, получаване на Shell
- Без човешка намеса: AI изпълнява процеса на атаката изцяло самостоятелно
- CyberGym 81.9%: отлични резултати в бенчмарк тестовете за киберсигурност
- Три нива: GPT-5.5 (по подразбиране), GPT-5.5 + TAC, GPT-5.5-Cyber
- Партньори: Cisco、CrowdStrike、Palo Alto и др.
- Притеснения за сигурността: проверява ли се собствеността на активите? Риск от злоупотреба?
- Ерата на AI атаките и защитата: официално настъпи
Кутията на Пандора е отворена, ерата на автоматизираните атаки с AI официално настъпи.
Официална информация от OpenAI:https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber