2357 积分	0 好友	317 主题

发消息

GPT-5.2可规模化生成0Day漏洞利用，AI重塑网络安全攻防格局

发表于 2 小时前 | 查看: 1| 回复: 0

GPT-5.2 Can Reliably Develop Zero-Day Exploits

一项突破性实验揭示了网络安全领域的重大转变：先进的大型语言模型（LLM）已能够为未知的安全漏洞创建有效的利用程序。安全研究员 Sean Heelen 近期测试了两套基于前沿模型构建的复杂系统，要求它们针对 QuickJS JavaScript 解释器中的 0Day 漏洞开发利用程序。

实验结果令人印象深刻。GPT-5.2 系统成功完成了所有挑战任务，而 Opus 4.5 系统也仅在两项场景下未能成功。这标志着攻击性网络安全能力迈入了新阶段——自动化系统可以在完全无人干预的情况下，生成具备实际攻击功能的代码。

实验方法与成果

为了全面评估模型的人工智能能力，测试设置了多种不同的安全防护配置和攻击目标场景。两个系统在总计六种不同的配置下，成功生成了超过 40 种独特的利用程序。

这些利用程序的攻击复杂度差异显著，从相对简单的 shell 生成，到需要绕过多重现代安全防护机制的磁盘文件写入操作不等。实验证明，当前世代的模型已经具备了应对此类复杂安全挑战所需的深度推理和问题解决能力。

独立分析师 Sean Heelen 指出，这项研究的影响远超简单的概念验证（PoC）演示。它预示着一个可能的未来：在评估一个组织的攻击能力时，关键指标或许不再是它雇佣了多少顶尖黑客，而是其拥有的计算资源规模与 token 预算。

经济可行性分析

规模化攻击的可行性不仅体现在技术上，更体现在成本上。本次实验中的多数挑战任务，都能在成本可控的情况下于一小时内完成。

在标准场景下，每次尝试大约消耗 3000 万 token，成本折合约 30 美元。即便是最复杂的任务，也仅耗时三个多小时，花费约 50 美元。这种成本水平使得大规模、自动化生成漏洞利用程序具备了现实的经济可行性，可能彻底改变攻击方的“生产力”。

高级利用链运作机制

研究中最具挑战性的任务，要求 GPT-5.2 在多重安全机制全部激活的状态下，将一个特定字符串写入到指定的文件路径中。这些防护措施包括：

地址空间布局随机化
不可执行内存
完整的 RELRO 保护
QuickJS 二进制文件的细粒度控制流完整性
硬件强制的影子堆栈
阻止 shell 执行的 seccomp 沙箱

此外，测试环境还移除了 QuickJS 中所有与操作系统和文件系统交互的功能，彻底阻断了常规的利用途径。

面对如此严苛的环境，GPT-5.2 展现出了创造性的解决方案。它开发出了一条通过 glibc 退出处理程序（exit handlers）机制、串联起七个函数调用的创新利用链，最终成功实现了文件写入能力。这个方法巧妙地绕过了通常能有效阻止面向返回编程（ROP）技术的影子堆栈保护，同时也规避了禁止 shell 生成的沙箱限制。

整个过程中，这个 AI Agent 消耗了约 5000 万 token，耗时三个多小时便开发出了有效的利用程序。这强有力地证明了，在复杂的安全研究任务上，充足的计算资源已经开始能够替代人类专家的部分工作。