专题 · FULL STORY

Altman 安全警告：从不敢发模型到硬件漏洞之争

Altman 在斯坦福访谈中称最强内部模型强到不敢发布，随后 OpenAI「专注安全」实为挖漏洞的说法在安全圈引发激辩，内部人士与 Altman 又相继披露模型已能发现硬件级不可修复漏洞，补丁防御时代或将终结。

2026-10-23 ~ 2026-10-25 · 4 集 · 27 条

第 1 集 · Altman：最强内部模型强到不敢发布，补不完所有漏洞(2026-10-23,18 条)

OpenAI CEO Sam Altman 在斯坦福商学院「View from the Top」访谈中发出罕见悲观的安全表态，并披露：OpenAI 最强的内部模型因过于强大近期不会开放发布。他称想不出足够夸张的词形容当前模型能力——模型已能发现超出「我们对黑客正常威胁模型」的漏洞，甚至涉及硬件层面的「疯狂」问题；他直言不再认为能靠打补丁修完所有漏洞，并承认 AI 带来的网络安全危机将继续恶化。

已确认

  • Altman 表示 OpenAI 最强的内部模型近期不会开放发布，因为它太强大；发布前整个互联网的网络防御体系需要重构，世界还需建立针对生物威胁的新防护层，完整视频发布于斯坦福相关渠道（m1/m12/m18）
  • 他称模型能发现超出常规黑客威胁模型的 bug，包括硬件层面的问题（m1/m6/m16）
  • 他明确表态不再认为能修补好所有漏洞，并预期安全危机将恶化（m2/m3/m5）
  • 在开源权重问题上，他称开源模型对社会很有价值、全面禁止开源将是「对创新与自由的极高代价」，但在世界筑好网络与生物防线之前，最强模型不敢开放（m4）
  • 在控制手段上，他称短期内可用沙盒运行系统并据此做出安全保证，但当模型聪明到「连沙盒意味着什么都说不清」时沙盒会失效，monitorability（可监测性）还能顶一阵，最终唯一真正有效的手段是可理解、可验证的对齐，辅以发展限速（m7/m15）
  • 同周有报道称 PHP 的 PHP2Shell 漏洞正是用 OpenAI 模型发现的；Ben Goertzel 据此提议投入万亿美元规模开展形式化验证（m9）
  • Reddit、X 等平台多位发帖者转述同一访谈，核心表述一致；Robert Scoble 进一步解读称「强到无法发布」意味着普通用户可获取的开源模型与前沿实验室内部能力之间存在真实且不断扩大的差距，即行业护城河（m13）

尚未确认

  • 「最强内部模型」的具体能力、版本或发布时间表均未披露，目前仅为其口头表述
  • Scoble 的「行业护城河」解读为个人观点，非 OpenAI 官方说法
  • Goertzel 的万亿美元形式化验证提议为个人倡议，尚无任何实施迹象
  • @ns123abc 引用的 CVE Tracker 图表称全球 CVE 新增量在 2026 年出现近乎垂直飙升、周新增峰值接近 5500 条，且「背景辐射」自 Mythos 出现后翻倍；该图表及解读为发帖者引用，统计口径未经独立核实（m17）

为什么重要

  • 这是前沿 AI 厂商负责人罕见地承认「打补丁」式防御模式面临失效，攻防失衡已到无法靠修复追平的程度；若该范式失效，整个软件安全工程流程可能需要重新审视，Goertzel 的形式化验证提议正是对这一空白的回应方向之一
  • 「模型强到不敢发布」的表态意味着厂商内部能力与公开发布之间存在明显代差，且发布门槛被设定为「全球防御体系重构」这类外部条件，而非单纯的产品成熟度
  • 关于长期控制路径，Altman 给出的排序是：沙盒→可监测性→最终只剩对齐与限速，为「能力越强、约束手段越少」的行业争论提供了厂商负责人的直接背书

第 2 集 · AI 挖漏洞引安全圈激辩：是护盾还是恐慌(2026-10-23,4 条)

OpenAI 称其「专注安全」实际是挖出并修复大量漏洞，Zack Korman 发推力挺，称发现的安全问题远不止已披露的数量。此举在安全圈引爆争论：xlr8harder 反驳批评者，称抱怨 AI 挖洞的人似乎更希望 APT 和情报机构继续自由渗透全球公司；另有研究者认为不少 AI 恐慌论调本质上是从业者不想干活，AlexTensor 则转发争论截图喊话「把你们自己的安全修好」。

第 3 集 · OpenAI 人士称硬件存在 AI 可利用的不可修复漏洞(2026-10-24,3 条)

Polygon 联合创始人 Jake Mintz 引述多位 OpenAI 内部人士的说法称，部分硬件存在无法修复的漏洞，AI 模型可以通过直接说机器码的方式加以利用，即便软件层面的安全问题全部解决也不足以防御。但安全领域人士 emax 回应指出，这类可被模型利用的 Spectre、Meltdown 式硬件侧信道漏洞在计算机安全圈早已是业界熟知的常识。

第 4 集 · Altman 称模型已能发现硬件级漏洞，补丁防御时代将终结(2026-10-25,2 条)

OpenAI CEO Sam Altman 表示，前沿模型已经能发现超出常规黑客威胁模型的 bug，甚至包括「硬件级的疯狂漏洞」，他不再认为我们能为所有漏洞打上补丁。他主张全面转变思路，将前沿模型本身作为一种新的防御护盾来应对安全威胁。这一表态引发了广泛讨论。