AI攻击激增，OpenAI推出新型网络防御模型

AI代理“失控”的新闻几乎每天都有：入侵Hugging Face平台、黑掉健身房网站、甚至伪造社交账号实施社工攻击……大模型正在越来越多地扮演“坏角色”。面对这一趋势，开发这些模型的AI实验室们开始加码网络安全防御业务。本周，OpenAI宣布扩展其今年早些时候推出的网络防御服务Daybreak，而就在不久前，Anthropic也发布了专注于网络安全的模型Mythos。 Daybreak是一项将模型、工具和工作流打包提供给防御方的服务。此次扩展的核心是新增一个专为防御工作设计的全新网络安全模型。OpenAI周一宣布，Daybreak将分为两个层级：Blue和Red。这两个层级都将允许获批客户访问OpenAI的受限前沿网络模型——即目前最先进的模型，这类模型一直颇具争议，特朗普政府此前曾以安全为由寻求与AI公司合作推进其部署。过去，OpenAI为这些模型设置了严格的护栏，限制了客户的使用范围。 其中，Blue是更基础的层级，提供事件响应、恶意软件分析和补丁验证等多种网络服务。OpenAI称Blue是“大多数防御者的推荐起点”，言下之意它足以满足多数企业的需求。而Red层级则提供更广泛、潜在风险也更高的工具包，OpenAI向用户开放“经过特定训练的网络安全模型”，用于安全测试和漏洞研究。Red层级还独家引入了新模型GPT-5.6 Cyber，该模型基于GPT-5.6 Sol构建，在特定网络安全任务上具备增强能力。目前，GPT-5.6 Cyber仅向“受信任的客户合作伙伴”开放，据称包括埃森哲、IBM、CrowdStrike和Cloudflare等。 核心变化：从“防御”到“攻防一体”的层级设计。Blue和Red的划分，实际上反映了OpenAI对市场需求的回应——企业既需要基础的日常防护，也需要更深入的渗透测试和漏洞挖掘能力。但Red层级的开放也引发担忧：更强大的工具若被滥用，可能加剧AI攻击的风险。OpenAI在博客中强调，“网络世界正在快速变化——威胁行为者将越来越多地利用AI以前所未有的速度和规模发动攻击，包括完全自主的方式。随着这些能力扩散，防御者的准备窗口正在收窄。”这既是警示，也是营销。 与此同时，企业依然倾向于从最了解安全风险的AI实验室购买防护服务，因为这些实验室本身就是攻击的第一线见证者。这种“既当运动员又当裁判”的模式，正在成为AI安全领域的新常态。对中国跨境电商卖家和AI从业者而言，这意味着未来应对网络威胁时，除了传统安全厂商，AI实验室提供的防御工具可能成为新选择，但同时也需警惕其潜在的双刃剑效应。