AI 新聞 2026年10月16日

回顧 · 深度報告 2026 年 9 月 6 日

OpenAI 資安閘對防護薄弱系統已守不住。僅測小型企業

「這道資安閘還撐多久」沒有一個答案，答案取決於要防的是誰。 這道資安閘指 OpenAI 只把最強的資安能力開給審核過的防守方；閘能撐多久，要看閘外的開放權重模型多快追上。9 月 3 日 OpenAI 拿 10 億美元抵用額度補貼自來水廠、電網、地方政府、社區銀行，設定六個月用完。把這筆補貼跟「開放權重只落後幾個月」並讀成「閘還剩六個月」很誘人，但補貼期限和「開放權重只落後幾個月」這兩個讀數沒有共同單位，而且都出自 OpenAI 同一家、同一個申請入口。本報 9 月 6 日的深度報告認為站得住的是英美政府 7 月 23 日聯合評估的兩個讀數：對防護紮實的目標，當時最新的開放權重旗艦41 次嘗試裡拿到程式執行控制權 0 次，前沿模型 41 次裡 20 次；但同一份評估寫，這款開放權重旗艦已能自主攻擊防護薄弱的小型企業系統（深度報告，2026-09-06）。補貼點名的自來水廠、電網、地方政府、社區銀行，有一部分可能就是防護薄弱的系統，這是本報的讀法；評估測的是小型企業系統，沒有直接測這些組織。所以「閘還剩多久」要按對手的防護強度分開回答：對防護紮實的目標，7 月的評估顯示還守得住；對防護薄弱的小型企業系統，評估顯示 7 月 23 日已經守不住。與模型觀點第 3 則合看：GLM-5.3 模型卡自報找漏洞已與閉源旗艦接近、寫利用程式仍落後，是同一份清單上又一個待核的讀數。模型卡的自報分數與英美政府的評估不是同一把尺。 怎麼查的 →