白帽借 OpenAI Daybreak 用上 GPT-5.6,连破 Chrome、GitLab 等多处漏洞
Eric_Wallace_ · x · 2026-10-22
安全研究员 S1r1u5 点赞 OpenAI 的 Daybreak 计划：该计划让白帽研究人员获得 GPT-5.6 的访问权限，由此产出一批高价值漏洞成果：
- heif heist(harsh)——HEIF 图像解析相关漏洞
- kvmescape(paulos)——KVM 虚拟机逃逸
- php2shell(lcfr)——PHP 远程代码执行
- GitLab 多个 RCE(joaxcar)
- Chrome 完整攻击链(moyix)
- WordPress RCE(hashkitten)
S1r1u5 认为这些成果很大程度上要归功于 Daybreak 计划给研究者提供了 GPT-5.6 的算力与模型访问，是「AI 赋能 offensive security 研究」的代表性案例。
「模型」频道最新
- Gemini 4 Carbon 现身 Arena:SVG 生成被赞超越 Opus — teortaxesTex · 2026-10-22
- Recursive Flint 40B 现身：或终结 Qwen 小钢炮在编码 Agent 的统治 — returnity · 2026-10-22
- 特斯拉 Robotaxi 官方安全页上线:330 万英里零伤亡 — XFreeze · 2026-10-22
- 开发者实测称 DeepSeek 4.1 表现「好得离谱」，推荐上手 — capetorch · 2026-10-22
- 新前沿模型痴迷「测量与记账」，网友感叹从宇宙之喜变成宇宙官僚 — repligate · 2026-10-22
- 摩根士丹利用 AI 重写 COBOL：审 900 万行代码省 28 万小时，GPT-6.1 迁移评测达 98% — SumitGup · 2026-10-22