中国开源人工智能模型助力网络安全公司在 HackerOne 黑客大赛中拔得头筹

一家美国安全公司使用中国人工智能开发商中爱智造（Z.ai）的开放权重模型，在 HackerOne 漏洞发现大赛中名列榜首，这表明中国人工智能模型在网络安全领域展现出了强大的实力。

网络安全公司 Tenzai 表示，其自主人工智能黑客连续第二个季度在 HackerOne 的漏洞披露计划中排名第一。

此次，Tenzai 使用了中爱智造开发的开放权重模型 GLM 5.2 和 GLM 5.3。

这些模型被用作 Tenzai 自动化系统的一部分，用于搜索真实世界软件和基础设施中的安全漏洞。

人工智能发现真实世界系统中的漏洞

HackerOne 是一个平台，组织机构可以在此与安全研究人员合作，识别并报告其系统中的漏洞。

Tenzai 为其人工智能黑客提供了该平台的访问权限，并允许其搜索安全弱点。

据 Tenzai 称，该系统能够在保持约 3.5% 的误报率的同时识别漏洞。

该公司还表示使用美国前沿人工智能模型的最新运行成本比之前运行的成本降低了约 30%。

Tenzai 早期的测试表明，自主人工智能系统可以识别复杂的漏洞，并将多个弱点组合成攻击链。该公司此前曾报告过一系列安全漏洞，包括软件漏洞、远程代码执行和数据库访问问题。

开放权重模型正成为一个网络安全问题

这一结果意义重大，因为 Tenzai 使用的模型是开放权重。

与许多商业人工智能系统不同，开发者和组织可以下载并运行开放权重模型，而无需完全依赖模型提供商的在线服务。

这使得它们更容易定制和部署以用于不同的用途。

这也意味着相同的技术可能被防御者和攻击者同时使用。攻击者。

Tenzai 首席执行官 Pavel Gurvich 认为，来自中国的开放权重模型已经能够执行复杂的攻击性网络安全任务。该公司表示，这些模型在网络安全相关能力方面与美国领先的系统相差不远。

该模型只是系统的一部分

Tenzai 表示，HackerOne 的结果并不一定意味着某个 AI 模型就一定比另一个更好。

该公司的系统将 AI 模型与代理安全框架相结合，使 AI 能够搜索漏洞、测试潜在弱点并生成报告。

Tenzai 的首席执行官表示，该结果证明了该系统或“工具”的重要性。围绕模型展开，而不仅仅是底层 AI 模型本身。

这种区别很重要，因为网络安全性能不仅仅取决于模型理解代码的能力。它能够访问的工具、它如何策划攻击、它如何验证发现以及如何与目标系统交互，所有这些都会影响最终结果。

为什么开放式人工智能模型对网络安全至关重要

这一发展给安全团队带来了新的挑战。

功能强大的人工智能模型可以在受控的商业环境之外下载和运行，这使得组织能够构建自己的网络安全工具。

与此同时，同样的功能也可能被用于恶意目的。

最近的研究和行业测试表明，功能日益强大的人工智能代理能够发现漏洞、编写代码并自动化部分网络攻击。

Tenzai 自己也报告称，其 AI 黑客可以持续测试应用程序并将多个漏洞串联起来。这意味着防御者可能需要将 AI 不仅视为安全工具，还要将其视为不断变化的威胁形势的一部分。这场竞赛正在超越模型开发。HackerOne 的结果也表明，AI 系统之间的竞争不再局限于衡量写作、推理或编码能力的基准测试。网络安全正在成为检验 AI 在真实环境中运行能力的又一实际测试。对于防御者而言，这种发展具有两面性。人工智能可以帮助安全团队测试更多系统，更快地识别漏洞，并降低安全测试成本。

但如果类似的工具也落入攻击者手中，漏洞的发现和利用速度也会随之加快。

随着开源人工智能模型的功能日益强大且应用广泛，企业可能需要加强持续漏洞测试、访问控制和监控，以确保防御者在攻击者发现安全漏洞之前就将其清除。