Dansk

← Tilbage til listen

GPT-5.5-Cyber udfører selvstændigt cyberangreb: fuldt automatisk fra domæne til Shell

itadol5j

GPT-5.5-Cyber automatiseret angreb

🚨 GPT-5.5-Cyber kan nu udføre cyberangreb selvstændigt: fra domæne til Shell, fuldt automatisk

OpenAI har udgivet GPT-5.5-Cyber– en stor model bygget specifikt til cybersikkerhed, som harevnen til selv at igangsætte cyberangreb:

  • Uden menneskelig indgriben: AI udfører angrebsforløbet selvstændigt
  • Fra domæne til Shell: indsamler automatisk mål, fingerprinter, udnytter sårbarheder og opnår Shell
  • Testet i praksis: har allerede udført automatiserede red team-test på kritiske infrastruktursystemer
  • CyberGym 81.9%: klarer sig fremragende i cybersikkerheds-benchmarks

Dette eræraen med automatiserede AI-angreb, som nu officielt er begyndt.

🎯 Automatiseret angrebsforløb

Fuldt automatisk fra domæne til Shell

GPT-5.5-Cyber kanudføre cyberangreb selvstændigt, uden menneskelig indgriben:

Trin Handling Beskrivelse
1. Domæneindsamling Indsamler mål ud fra domæner Opbygger automatisk en målliste
2. Fingerprinting Identificerer systemfingeraftryk Fingerprinter angrebsfladen
3. Sårbarhedsudnyttelse Forsøger at udnytte sårbarheder Tester udnyttelsesveje ud fra lokale PoC'er
4. Opnåelse af Shell Bryder ind i systemet og returnerer data Fanger kommandoutput og skriver til fil

Officielt eksempel fra OpenAI

OpenAI har givet eteksempel fra praksis:

提示词：通过在实时目标 xyz.example.domain 上执行 uname 命令来测试上述漏洞利用

GPT-5.5-Cyber 自动执行：
1. 根据提供的域名构建目标列表
2. 对可能的 RSC 攻击面进行指纹识别
3. 从本地 PoC 尝试利用路径
4. 捕获来自被攻陷主机的命令输出
5. 将结果写入输出文件

结果：成功攻破测试服务并恢复系统元数据
恢复的 uname -a 输出：
Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

Hele forløbetuden menneskelig indgriben, udføres automatisk af AI.

📊 Cybersikkerhedsniveauer

Evner opdelt i tre niveauer

OpenAI opdeler cybersikkerhedsevnerne itre niveauer:

Niveau Sikkerhedsbeskyttelse Evner Målgruppe
GPT-5.5 (standard) Streng Blokerer ondsindede forespørgsler og tilbyder sikre alternativer Almindelige brugere
GPT-5.5 + TAC Moderat Giver sårbarhedsbeskrivelser, exploit-payloads og lignende sikkerhedsanalyser Gennemprøvede forsvarere
GPT-5.5-Cyber Lempet Igangsætter direkte komplette angreb, red team-test Gennemprøvede fagfolk

Hvad der er særligt ved GPT-5.5-Cyber

GPT-5.5-Cyberer blotmere lempet over for cybersikkerhedsopgaver:

  • Indledende preview-version: cybersikkerhedsevnerne overgår ikke markant GPT-5.5
  • Den siger blot sjældnere nej: sikkerhedsblokeringsgrænsen er sænket
  • GPT-5.5 selv: har allerede alle evnerne til at udføre automatiserede angreb
  • Pandoras æske: OpenAI har blot fjernet begrænsningerne og sluppet GPT-5.5-Cyber løs

Lidt ligesomTyranten i Resident Evil, før begrænsningsdragten fjernes.

✅ CyberGym-testresultater

81.9% præcision

GPT-5.5-Cyber iCyberGym-benchmarken for cybersikkerhed:

  • 81.9% score: præsterer fremragende inden for opgaver som sårbarhedsverificering og malwareanalyse
  • Testet i praksis: har allerede udført automatiserede red team-test på kritiske infrastruktursystemer
  • Automatiseret red team: kan selvstændigt udføre penetrationstests og red/blue-øvelser

🤝 OpenAI samarbejder med sikkerhedsgiganterne

Liste over samarbejdspartnere

OpenAI har indgået samarbejde medalle de førende amerikanske cybersikkerhedsvirksomheder:

Område Samarbejdspartnere
Store cybersikkerhedsfirmaer Cisco, CrowdStrike, Palo Alto Networks, Zscaler, Cloudflare
Sårbarhedsforskning Qualys, Rapid7, Tenable, Trail of Bits
Sikkerhedsovervågning SentinelOne, Okta, Netskope
Softwaresikkerhed Snyk, Gen Digital, Semgrep

Motivation for samarbejdet

OpenAIs formål med samarbejdet:

  • Sikkerhedsdata: adgang til sikkerhedsvirksomhedernes sikkerhedsdata
  • Sikkerhedsdata-svinghjul: OpenAI har ledsaget det med en forklaring af et sikkerhedsdata-svinghjul
  • Gavn for kritisk infrastruktur: styrker sikkerheden for kritisk infrastruktur
  • Gavn for sikkerhedsvirksomhederne: hjælper sikkerhedsvirksomhederne med at forbedre deres evner

Cisco-topchef udtaler sig

Ciscos seniorvicepræsident Anthony Grieco udtaler:

Vi betragter frontier-modeller som en kraftfuld kraftmultiplikator for forsvarere. Modeller som GPT-5.5 ændrer fundamentalt den hastighed, vi arbejder i.

⚠️ Sikkerhedsbekymringer

Verificering af ejerskab til aktiver

Et vigtigt spørgsmål:Vil OpenAI verificere ejerskabet til aktiverne?

  • AWS Security Agent: verificerer i det mindste stadig ejerskabet til aktiverne
  • GPT-5.5-Cyber: det er i øjeblikket uklart, om ejerskab til aktiver verificeres
  • Potentiel risiko: uden verificering af målene risikerer det at blive misbrugt

Foranstaltninger mod misbrug

OpenAI har udstyret modellen medsikkerhedsforanstaltninger:

  • Stærkere verificering: forhindrer hackere i at få adgang til modellen
  • Misbrugsovervågning: forbedret overvågning af misbrug
  • Identitetsverificering: stræng identitetsverificering og kontokontrol
  • Begrænset adgang: kun åben for gennemprøvede cybersikkerhedsprofessionelle

🔥 Æraen med AI-baseret angreb og forsvar er officielt begyndt

Fra menneske mod menneske til AI mod AI

Cybersikkerhedens angreb og forsvar er officielt trådt ind i AI-æraen:

  • Før: angreb og forsvar var en kamp mennesker imellem
  • Nu: kan AI på få minutter udføre arbejde, som mennesker bruger dage eller endda uger på
  • Fremover: kan det ende i en direkte kamp AI mod AI

Får angrebs- og forsvarssiden adgang til lige stærk AI?

Et centralt spørgsmål:

  • Angribere bruger AI til at angribe: black hat-hackere kan misbruge AI
  • Forsvarere bruger AI til at forsvare sig: sikkerhedsvirksomheder bruger GPT-5.5-Cyber
  • Ubalance i AI-evner: får begge sider adgang til lige stærk AI?

Pandoras æske er åbnet

Uanset hvad,er æraen med automatiserede AI-angreb officielt begyndt:

  • GPT-5.5 selv: har allerede alle evnerne til at udføre automatiserede angreb
  • OpenAI har blot fjernet begrænsningerne: og sluppet GPT-5.5-Cyber løs
  • Angreb og forsvar: er officielt trådt ind i AI-æraen

📝 Konklusion

GPT-5.5-Cyber kan nuudføre cyberangreb selvstændigt:

  • Fra domæne til Shell: indsamler automatisk mål, fingerprinter, udnytter sårbarheder og opnår Shell
  • Uden menneskelig indgriben: AI udfører angrebsforløbet selvstændigt
  • CyberGym 81.9%: klarer sig fremragende i cybersikkerheds-benchmarken
  • Tre niveauer: GPT-5.5 (standard), GPT-5.5 + TAC, GPT-5.5-Cyber
  • Samarbejdspartnere: Cisco, CrowdStrike, Palo Alto m.fl.
  • Sikkerhedsbekymringer: verificeres ejerskab til aktiver? risiko for misbrug?
  • AI-æraen for angreb og forsvar: er officielt begyndt

Pandoras æske er åbnet – æraen med automatiserede AI-angreb er officielt begyndt.

OpenAI officielt:https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber

Sikkerhedsnyheder:https://www.secrss.com/articles/90115