Tiếng Việt

← Quay lại danh sách

GPT-5.5-Cyber tự mình thực hiện tấn công mạng: từ tên miền đến Shell hoàn toàn tự động

itadol5j

Tấn công tự động hóa GPT-5.5-Cyber

🚨 GPT-5.5-Cyber đã có thể tự mình thực hiện tấn công mạng: từ tên miền đến Shell hoàn toàn tự động

OpenAI đã phát hành GPT-5.5-Cyber— một mô hình lớn được xây dựng chuyên cho an ninh mạng, sở hữukhả năng chủ động phát động tấn công mạng:

  • Không cần can thiệp của con người: AI tự mình hoàn thành toàn bộ quy trình tấn công
  • Từ tên miền đến Shell: tự động thu thập mục tiêu, nhận diện dấu vân tay, khai thác lỗ hổng, chiếm Shell
  • Kiểm thử thực chiến: đã tiến hành kiểm thử red team tự động trên các hệ thống hạ tầng trọng yếu
  • CyberGym 81.9%: thể hiện xuất sắc trong bài benchmark an ninh mạng

Đây là dấu hiệuthời đại tấn công tự động hóa bằng AIchính thức đã đến.

🎯 Quy trình tấn công tự động

Từ tên miền đến Shell hoàn toàn tự động

GPT-5.5-Cyber có thểtự mình thực hiện tấn công mạng, không cần can thiệp của con người:

Bước Thao tác Mô tả
1. Thu thập tên miền Thu thập mục tiêu dựa trên tên miền Tự động xây dựng danh sách mục tiêu
2. Nhận diện dấu vân tay Nhận diện dấu vân tay hệ thống Lấy dấu vân tay bề mặt tấn công
3. Khai thác lỗ hổng Thử khai thác lỗ hổng Thử các đường khai thác từ PoC có sẵn
4. Chiếm Shell Xâm nhập hệ thống, thu về dữ liệu Bắt đầu ra lệnh, ghi kết quả vào tệp

Ví dụ chính thức của OpenAI

OpenAI đã đưa ra mộttrường hợp thực chiến:

提示词：通过在实时目标 xyz.example.domain 上执行 uname 命令来测试上述漏洞利用

GPT-5.5-Cyber 自动执行：
1. 根据提供的域名构建目标列表
2. 对可能的 RSC 攻击面进行指纹识别
3. 从本地 PoC 尝试利用路径
4. 捕获来自被攻陷主机的命令输出
5. 将结果写入输出文件

结果：成功攻破测试服务并恢复系统元数据
恢复的 uname -a 输出：
Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

Toàn bộ quy trìnhkhông cần can thiệp của con người, AI tự động hoàn thành.

📊 Cấp bậc năng lực an ninh mạng

Phân tầng năng lực theo ba cấp bậc

OpenAI chia năng lực an ninh mạng thànhba cấp bậc:

Cấp bậc Bảo vệ an ninh Năng lực Đối tượng
GPT-5.5 (mặc định) Nghiêm ngặt Chặn các yêu cầu độc hại, cung cấp phương án thay thế an toàn Người dùng thông thường
GPT-5.5 + TAC Vừa phải Cung cấp phân tích an toàn như mô tả lỗ hổng, payload khai thác Người bảo vệ đã được xác minh
GPT-5.5-Cyber Nới lỏng Trực tiếp phát động tấn công toàn diện, kiểm thử red team Chuyên gia an ninh đã được duyệt

Điểm đặc biệt của GPT-5.5-Cyber

GPT-5.5-Cyberchỉ lànới lỏng hơn với các tác vụ an ninh mạng:

  • Bản xem trước ban đầu: chưa vượt qua đáng kể năng lực an ninh mạng của GPT-5.5
  • Chỉ là ít nói “không” hơn: hạ thấp ngưỡng chặn an ninh
  • Bản thân GPT-5.5: đã sở hữu đầy đủ năng lực thực hiện tấn công tự động
  • Hộp Pandora: OpenAI chỉ là mở khóa giới hạn, phóng thích GPT-5.5-Cyber

Phần nào giống vớicon Tyrant trước khi tháo bộ giáp giới hạn sức mạnh trong Resident Evil.

✅ Kết quả kiểm thử CyberGym

Độ chính xác 81.9%

GPT-5.5-Cyber trongCyberGymbenchmark an ninh mạng:

  • Điểm số 81.9%: thể hiện xuất sắc trong các tác vụ như xác minh lỗ hổng, phân tích mã độc
  • Kiểm thử thực chiến: đã tiến hành kiểm thử red team tự động trên các hệ thống hạ tầng trọng yếu
  • Red team tự động: có thể tự mình hoàn thành kiểm thử xâm nhập và diễn tập red-blue

🤝 OpenAI hợp tác với các ông lớn an ninh

Danh sách đối tác

OpenAI đãhợp tác với tất cả các hãng an ninh mạng hàng đầu của Mỹ:

Lĩnh vực Đối tác
Các hãng lớn an ninh mạng Cisco, CrowdStrike, Palo Alto Networks, Zscaler, Cloudflare
Nghiên cứu lỗ hổng Qualys, Rapid7, Tenable, Trail of Bits
Giám sát an ninh SentinelOne, Okta, Netskope
An ninh phần mềm Snyk, Gen Digital, Semgrep

Động cơ hợp tác

Mục đích hợp tác của OpenAI:

  • Dữ liệu an ninh: có được dữ liệu an ninh từ các hãng an ninh
  • Vòng xoáy dữ liệu an ninh: OpenAI kèm theo một hình minh họa về vòng xoáy dữ liệu an ninh
  • Lợi trên cho các đơn vị hạ tầng trọng yếu: giúp tăng cường an ninh cho cơ sở hạ tầng trọng yếu
  • Lợi dưới cho các hãng an ninh: giúp các hãng an ninh nâng cao năng lực

Lãnh đạo Cisco phát biểu

Phó Chủ tịch cấp cao của Cisco, Anthony Grieco, cho biết:

Chúng tôi coi các mô hình tiên tiến là một cỗ máy nhân mạnh sức mạnh to lớn cho người phòng thủ. Những mô hình như GPT-5.5 đang thay đổi căn bản tốc độ vận hành của chúng tôi.

⚠️ Lo ngại về an ninh

Xác minh quyền sở hữu tài sản

Một vấn đề quan trọng:OpenAI có xác minh quyền sở hữu tài sản hay không?

  • AWS Security Agent: ít nhất vẫn xác minh quyền sở hữu tài sản
  • GPT-5.5-Cyber: hiện chưa rõ có xác minh quyền sở hữu tài sản hay không
  • Rủi ro tiềm ẩn: nếu không xác minh tài sản mục tiêu, có thể bị lạm dụng

Biện pháp giám sát lạm dụng

OpenAI trang bịcác biện pháp bảo vệ an ninh:

  • Xác minh mạnh hơn: ngăn hacker truy cập vào mô hình
  • Giám sát lạm dụng: tính năng giám sát lạm dụng được tăng cường
  • Xác thực danh tính: xác thực danh tính và kiểm soát tài khoản nghiêm ngặt
  • Mở có giới hạn: chỉ mở cho các chuyên gia an ninh mạng đã được duyệt

🔥 Thời đại tấn công - phòng thủ bằng AI chính thức đến

Từ người đối đầu người đến AI đối đầu

Tấn công - phòng thủ an ninh chính thức bước vào thời đại AI:

  • Trước đây: tấn công - phòng thủ an ninh là đối đầu giữa người với người
  • Hiện nay: AI có thể hoàn thành trong vài phút những công việc mà con người cần vài ngày, thậm chí vài tuần
  • Tương lai: có thể trở thành đối đầu trực tiếp giữa AI với AI

Hai bên công - thủ có nhận được AI mạnh ngang nhau không?

Một câu hỏi then chốt:

  • Bên tấn công dùng AI để phát động tấn công: hacker mũ đen có thể lạm dụng AI
  • Bên phòng thủ dùng AI để phòng thủ: các hãng an ninh sử dụng GPT-5.5-Cyber
  • Năng lực AI không đồng đều: hai bên công - thủ có nhận được AI mạnh ngang nhau không?

Hộp Pandora đã được mở

Dù thế nào,thời đại tấn công tự động hóa bằng AI đã chính thức đến:

  • Bản thân GPT-5.5: đã sở hữu đầy đủ năng lực thực hiện tấn công tự động
  • OpenAI chỉ là mở khóa giới hạn: phóng thích GPT-5.5-Cyber
  • Tấn công - phòng thủ an ninh: chính thức bước vào thời đại AI

📝 Tổng kết

GPT-5.5-Cyber đã có thểtự mình thực hiện tấn công mạng:

  • Từ tên miền đến Shell: tự động thu thập mục tiêu, nhận diện dấu vân tay, khai thác lỗ hổng, chiếm Shell
  • Không cần can thiệp con người: AI tự mình hoàn thành quy trình tấn công
  • CyberGym 81.9%: thể hiện xuất sắc trong benchmark an ninh mạng
  • Ba cấp bậc: GPT-5.5 (mặc định), GPT-5.5 + TAC, GPT-5.5-Cyber
  • Đối tác: Cisco, CrowdStrike, Palo Alto và các hãng khác
  • Lo ngại an ninh: có xác minh quyền sở hữu tài sản? Rủi ro bị lạm dụng?
  • Thời đại công - thủ bằng AI: chính thức đã đến

Hộp Pandora đã được mở, thời đại tấn công tự động hóa bằng AI chính thức đến.

Trang chính thức của OpenAI:https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber

An ninh nội tham (Secrss):https://www.secrss.com/articles/90115