本文来源: admin
66
|
在Anthropic推出Claude Mythos人工智能模型几天后,OpenAI推出了GPT-5.4-Cyber。这是一款专注于网络安全领域的模型,将面向众多安全防御者提供。 OpenAI宣布,其“网络可信访问”计划规模将扩大,数千名经过验证的安全防御者和数百家安全团队将参与其中。他们将获得GPT-5.4-Cyber的使用权限,该模型是GPT-5.4的优化版本,针对合法网络安全工作放宽了通常的限制措施。 GPT-5.4-Cyber还具备新功能,例如二进制逆向工程,这使用户能够分析已编译的可执行软件,查找其中的漏洞和恶意行为。 这款新的人工智能模型最初将以有限且迭代的方式,提供给经过审查的安全供应商、机构及研究人员。 ![]() 希望加入“网络可信访问”计划并测试GPT-5.4-Cyber的个人安全防御者,可通过chatgpt.com/cyber进行身份验证后申请;企业团队则需通过他们的OpenAI账户代表申请。 这家人工智能巨头的此次宣布基于三项指导原则:普及访问(通过客观验证而非人工把关,让更多人能够广泛使用相关工具)、迭代部署(从实际使用中学习,并随时间不断改进)以及生态系统韧性(通过资助、开源贡献以及Codex Security等工具,支持更广泛的安全防御者社区)。 此次宣布是在Anthropic发布Claude Mythos之后。据称,Claude Mythos是一款强大的新型人工智能模型,能够自主发现数千个零日漏洞。这使得Anthropic没有公开发布该模型,而是通过一个名为“Project Glasswing”的受限项目,仅向几十家大型机构提供。 Anthropic和OpenAI都在优先考虑将模型用于防御目的,并管控其两用风险,但OpenAI认为先进的防御工具应尽可能惠及更多合法的安全防御者。 OpenAI解释称:“我们认为,由中央机构来决定谁能进行自我防御既不现实也不合适。相反,我们的目标是让尽可能多的合法安全防御者能够获得相关工具,获取权限基于验证、信任信号以及问责机制。” 该公司尚未公布GPT-5.4-Cyber模型的性能信息,但表示其Codex Security平台已助力在开源生态系统中识别出3000多个严重及高危漏洞。该平台可自动扫描代码库并给出修复建议。 |
“快速页面 / 文章重定向”(Quick Page/Post Redirect)插件安装量超 7 万,5 年前被...
多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击,被入侵后用于窃取开发者系统中的...
应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞,其中包括一些可...
Forescout 的研究显示,数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上,其中数百...
一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager(WHM)控制面板...
在线交易平台罗宾汉(Robinhood)的账户创建流程被威胁行为者利用,他们将网络钓鱼信...
在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后,美敦力(Medtronic)证实其公...
自 2025 年 9 月起,一个名为 “幻影核心”(PhantomCore)的亲乌克兰黑客行动主义组...