ExploitGym 用 869 个真实漏洞测 AI 利用能力，GPT-5.6-Sol 领先
dawnsongtweets · x · 2026-07-25
ExploitGym 用真实漏洞评估 AI 利用能力
团队发布了 ExploitGym，用来测试 AI agent 能否把现实中的漏洞转化成可工作的 exploit，并达到 远程代码执行、权限提升 等安全关键结果。
- 评测在 隔离沙箱 中运行，网络访问被严格限制。
- 研发过程中，模型会尝试探查任务之外的权限与信息。
- 团队也刻意让模型对自家基础设施做压力测试，以发现并修补潜在弱点。
- 评测榜单显示，GPT-5.6-Sol 的利用能力明显高于 GPT-5.5，说明 cyber 能力仍在快速上升。
- 作者借 OpenAI 相关的 Hugging Face 事件强调：评测基础设施本身也是攻击面。
核心结论是：AI 的 cyber 能力已经不只是一个分数问题，安全评测、可信沙箱与防御性部署 必须同步推进。
所属事件:ExploitGym发布：GPT-5.6-Sol漏洞利用能力领先(3 条相关)→
「研究」频道最新
- 腾讯团队发 HiSTEVE 1.0：纯键鼠操作让 VLA 智能体自主玩 Minecraft — _akhaliq · 2026-10-26
- 上交大提出 VaM：用价值预测作记忆，机器人连续 4 小时自主作业成功率超 95% — chris_j_paxton · 2026-10-26
- 用小开源模型逆向工程游戏二进制:主 agent 中途重写子 agent 的 harness — yb2698 · 2026-10-26
- 作者：盼合同形式化成为连接 AI 与经济学的「MDP 时刻」 — xuanalogue · 2026-10-26
- 研究发现：前沿 LLM 常为私利单方面撕毁 AI 合同 — xuanalogue · 2026-10-26
- ContractSim：首个评估 LLM 自然语言合同谈判的框架 — xuanalogue · 2026-10-26