近日网络安全研究公司 Irregular 发布，研究团队与 OpenAI 合作…

近日网络安全研究公司 Irregular 发布，研究团队与 OpenAI 合作，使用三个安全基准测试 GPT-6 Cyber 的实战攻防能力。
主要测试了三项
FrontierCyber：更接近真实渗透测试，不预先植入漏洞，也不提供固定的利用路径。
CyScenarioBench：考察 AI 能否规划并完成复杂攻击链，而不是只执行单个命令。
Atomic Challenges：测试具体的安全技术能力，例如漏洞研究、网络攻击模拟和检测规避。
测试结果并没有那么出人意料，在11道多步骤网络安全挑战中，它每道都至少成功过一次，但重复运行的平均成功率只有61%。在另一套针对真实软硬件的测试中，GPT-6 Cyber 完成90/288题，反而低于 GPT-6 Astra 的96/288题。15道最高难度题，两者都没解出来。可靠性还是有待提高。
不过以前用ai,解释漏洞原理,查询或者生成 Nmap、Nuclei 等工具命令。要不编写简单的漏洞验证脚本。分析分析日志和安全事件。但是你看现在的ai agent这次测试体现出更进一步的能力：
1. 从漏洞分析走向漏洞发现
AI 不再只是分析已经公开的 CVE，而是可以在没有预先植入漏洞的真实软件和硬件环境中寻找问题。
2. 从单条命令走向完整攻击链
能够规划并执行多阶段任务，意味着 AI 可以承担更多连续性的渗透测试工作。
3. 从单项能力走向综合安全测试
漏洞研究、网络攻击模拟、规避检测被放在同一套评估体系中，能够更全面地观察模型的安全能力。
4. 自动化攻防的门槛可能进一步降低
过去需要安全研究人员手动完成的大量重复工作，未来可能逐渐由ai辅助完成。
未来已来，大家主动拥抱变化吧，安全行业或者安全工作不会消失，消失的可能是不会利用ai的铁子。