乌克兰正借助人工智能抢先一步发现漏洞

黑客只需找到一个漏洞就能入侵系统。而乌克兰的网络防御者则必须先找到这些漏洞——现在，他们正借助一个专门为此而开发的AI系统来提供帮助。

随着乌克兰面临日益猖獗的网络攻击，针对医院、电网和政府网络的网络攻击不断增加，OpenAI正向乌克兰数字化转型部提供其人工智能漏洞搜寻系统Daybreak的使用权限。

此次部署将 OpenAI 的技术直接应用于一个已持续承受战争压力的国家的网络防御体系中。

Daybreak 旨在搜索软件漏洞，确定疑似漏洞是否真的可以被利用，并检查补丁是否已成功修复漏洞。该系统并非被动地等待攻击者发现漏洞，而是着眼于在漏洞出现之前就将其找出。

该系统于周三在联合国大会期间由乌克兰驻旧金山总领事德米特罗·库什涅鲁克和OpenAI国家安全政策负责人萨沙·贝克共同宣布推出。

“我们很荣幸能够支持乌克兰的网络防御者，他们每天都在保护重要服务免受攻击。乌克兰已经处于网络攻击的最前线，其防御者现在就需要支持。”

乌克兰为OpenAI的网络防御人工智能提供了一个真实的战场

此次部署的紧迫性体现在乌克兰面临的网络威胁规模之大。

乌克兰国家计算机应急响应小组 CERT-UA 表示，2025 年该国处理了近 6000 起网络攻击，比上一年增加了 37%，地方政府和国家机构是受影响最严重的目标之一。

对于乌克兰而言，自动化漏洞猎手的吸引力显而易见。防御者能够识别并修复的漏洞越多，攻击者利用软件缺陷破坏关键服务的时间就越少。

乌克兰并非OpenAI的首个政府网络安全合作伙伴。该公司已向法国、德国和波兰的网络安全机构提供了其模型访问权限，而CERT Polska也已利用该技术识别出商用路由器软件中的六个漏洞。

供应商随后修复了这些漏洞。

乌克兰的部署也体现了 OpenAI 更广泛的网络安全目标。 9月3日，该公司承诺向全球资源匮乏的网络安全防御者提供10亿美元的Daybreak漏洞利用补贴，并表示将在几周内将该计划扩展到合作伙伴国家。

三周后，乌克兰成为了这一承诺在实地得以实现的鲜活例证。

OpenAI的网络安全角色正向战场靠拢

乌克兰的部署也标志着OpenAI与军事和国家安全工作关系转变的又一步。

在2024年1月之前，OpenAI的使用政策明确禁止军事和战争应用。

该措辞于2024年1月10日从政策页面中删除，就在首席执行官Sam Altman和OpenAI全球事务副总裁在达沃斯世界经济论坛上表示该公司已在与五角大楼合作开发网络安全工具之前不久。

自那时以来，前沿人工智能与国家安全之间的界限一直在不断变化。网络安全处于一个尤为重要的交汇点：这项技​​术既可以用于防御，识别漏洞，但同样的底层功能也可以使分析代码和发现弱点变得更加容易。

这种扩展也引发了人们的疑问：科技公司与政府合作应对复杂的网络威胁，究竟能从中获得什么好处？皇家联合军种研究所 (RUSI) 的网络研究员杰米·麦克科尔 (Jamie MacColl) 告诉 BBC，西方科技公司也能从活跃的战区获取宝贵的情报，因此 OpenAI 提供防御性网络安全服务并不令人意外。

OpenAI并未表示乌克兰被用作其技术的试验场，而此次部署本身也无法证明其存在这种动机。显而易见的是，Daybreak正在从一项人工智能网络安全计划转向一个风险极高的领域，在这个领域中，率先发现漏洞至关重要。

对基辅而言，这场竞赛最终关乎时间。

每一个在攻击者利用之前被发现并修复的软件漏洞，都意味着一个国家赖以运转的系统少了一个可乘之机。

乌克兰正在将OpenAI的承诺付诸实践，这场竞赛早已拉开帷幕。