Cognition 安全負責人：開源模型已能自動化大部分攻擊鏈
在 Decoder 播客訪談中，Cognition 首席安全官 Alex Stamos 表示，開放權重模型已能自動化攻擊鏈的大部分環節，安全行業正進入一段黑暗期。他稱攻擊鏈已經倒置：過去是先研究漏洞再部署，如今 AI 能即時掃描目標、即時找出漏洞並寫出利用。他點名中國開源工具 ARTEX，配 GLM-5.3 作後端即可攻破大量機構，本週新增約 200 家公司被擊中，首批是三家韓國銀行。
來自主要 AI 公司安全負責人的一線判斷，給出攻擊鏈被 AI 即時化的具體鏈路，以及 ARTEX、5000 家公司受波及等數字，對關注 AI 安全與 agent 工具鏈風險的人有用。
原標題：AI broke the cybersecurity world. What’s next?
閱讀原文
| 評分 | 80 / 80（平均 80，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenAI 用未發布安全模型在 Linux 核心發現 948 個提權漏洞
OpenAI 用尚未發布的網路安全模型搭建 AI Agent 流水線，在 Linux 核心中確認 948 個獨立的本地提權漏洞，總花費約 120 萬美元，平均每個 1279 美元。偵察 Agent 先從 4000 多萬行程式碼中篩出 280 萬行，12 小時產出 2308 份疑似報告，30 小時內復現 1724 個核心崩潰，徹底誤報僅 3.1%，最終寫出 1169 個拿到 root 的利用程式。
CWE-bench v2 公開 100 個安全任務，Gemini 4 Argon 以 67.8% 領先
Collinear AI 發布 CWE-bench v2，公開 100 個針對真實開源倉庫的漏洞發現與修復任務，覆蓋 91 類 CWE，評分全部程式化、可復現，每道題另經人工複核並驗證能擋住對已知上游補丁的照搬。11 個受測模型中，Gemini 4 Argon 以 67.8% pass@1、81.0% pass@4 居首，Claude Opus 5.5 以 67.3% 緊隨；95 個任務至少被一個模型解出，但領先者仍有約 19% 的任務每次都失敗。
Anthropic 實測：GLM-5.2 端到端自主複製攻陷 8 臺裝置
Anthropic 兩位安全研究員 William Zhou 與 Daniel Freeman 發布「自主複製與適應（ARA）」安全實驗：在 8 個 GCP 節點（Android 15 redroid）組成的隔離網路裡，GLM-5.2 在 5 次測試中 4 次自主攻陷並部署全部 8 臺裝置，另 1 次拿下 7 臺。研究還顯示，Qwen3.5-9B 能在 9 種硬體中的 8 種上自行排錯並部署 Llama3.1-8B；
Check Point 用 OpenAI Daybreak 把漏洞研究從數小時縮至數分鐘
Check Point 藉助 OpenAI Daybreak，把漏洞研究相關工作從數小時壓縮到數分鐘。Daybreak 讓防禦方可以使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並掃描程式碼與配置中的安全缺口；分析師據此更快產出防護簽名和入侵指標。Check Point 還在基於 Daybreak 開發 Agentic Network Security Orchestration，方案強調持續監控、明確操作邊界，並在關鍵操作前由人工審批；
OpenAI 發布 GPT-6 Cyber 網路安全模型
2026 年 11 月 5 日，OpenAI 發布 GPT-6 Cyber，這是一款專門用於發現可利用漏洞並開發修復方案的網路安全模型。OpenAI 稱，該模型經過訓練，能夠在授權範圍內開展工作，目標是推進“對齊的網路安全智慧體”的前沿。公開資料目前只說明模型用途與授權邊界，未披露價格、可用物件、發布時間表或基準測試結果。