沒人教它黑客技術(shù)，GPT-5.5卻打敗了人類安全專家

「沒人訓(xùn)練GPT-5.5去黑客攻擊。他們訓(xùn)練它思考，黑客能力就自己冒出來了?！惯@是英國人工智能安全研究所（AISI）最新評估報告里唯一值得被記住的句子，也是大多數(shù)報道會忽略的一句話。

導(dǎo)讀：OpenAI的GPT-5.5剛剛成為第二個完成AISI 32步網(wǎng)絡(luò)靶場端到端攻擊的AI。三周前，Anthropic的Mythos Preview是第一個。不同實(shí)驗(yàn)室，不同架構(gòu)，相似得分。第一個結(jié)果不是異常值，是曲線的起點(diǎn)。

一、71%背后的真相：思考能力的副產(chǎn)品

GPT-5.5在AISI專家級網(wǎng)絡(luò)任務(wù)中拿到71.4%，略高于Mythos Preview的68.6%。它完成了"The Last Ones"——AISI設(shè)計的32步企業(yè)網(wǎng)絡(luò)攻擊——10次嘗試中成功了2次。

關(guān)鍵細(xì)節(jié)：AISI評估的是基礎(chǔ)模型，不是專門放開的網(wǎng)絡(luò)攻擊版本。

他們的結(jié)論很明確：網(wǎng)絡(luò)攻擊技能是推理能力的副產(chǎn)品，不是專門訓(xùn)練出來的能力。沒人教這些模型去黑客攻擊。教的是思考。黑客攻擊自己掉出來了。

對比數(shù)字：GPT-5.4是52.4%，Claude Opus 4.7是48.6%。從52%跳到71%，不是漸進(jìn)優(yōu)化，是能力性質(zhì)的躍遷。

這些任務(wù)本身很硬核：內(nèi)存損壞漏洞利用、破解加密實(shí)現(xiàn)、逆向剝離符號的二進(jìn)制文件。人類安全研究員通常要花幾小時甚至幾天。

二、10分22秒 vs 12小時：速度重構(gòu)攻擊形態(tài)

評估中有一個任務(wù)要求逆向工程一個自定義虛擬機(jī)。一位配備專業(yè)工具的人類專家花了約12小時。GPT-5.5用了10分22秒。

大約70倍速度差。而且這不是靠暴力枚舉能解決的問題。逆向工程自定義虛擬機(jī)是結(jié)構(gòu)性工作：閱讀從未見過的指令，推斷語義，在腦中構(gòu)建一臺無人記錄過的機(jī)器的模型。這類任務(wù) historically 區(qū)分資深研究員和初級人員。

結(jié)果不是攻擊者變便宜了，是變快了。他們能迭代更多，嘗試更多目標(biāo)，更快放棄死胡同。攻擊工作流的形態(tài)從"選一個二進(jìn)制文件，投入一天"變成"一個下午鋪開整個組合"。

三、兩條曲線的交匯：這是整個領(lǐng)域的事

三周前Mythos Preview成為首個完成32步攻擊的AI時， framing 很自然：單一模型，單一里程碑，可能無法泛化的孤例。

GPT-5.5把它泛化了。相同評估，不同實(shí)驗(yàn)室，不同基礎(chǔ)架構(gòu)，可比得分。Mythos 10次中成功3次，GPT-5.5是2次。方差很小，趨勢很大。

我第一次讀報告時漏掉了這一點(diǎn)。Mythos的發(fā)布隱晦地把結(jié)果當(dāng)成Anthropic交付的東西。AISI的觀點(diǎn)——我現(xiàn)在認(rèn)為是對的——是：這是整個領(lǐng)域交付的東西。

誰會被替代：進(jìn)攻性研究市場的底部。熟練的紅隊(duì)人員不會消失，但地板下沉了。任何初級人員一天能解決的問題，模型現(xiàn)在幾分鐘解決，最終答案相同。

數(shù)據(jù)收束：71.4%、68.6%、52.4%、48.6%——四個數(shù)字畫出一條陡峭上升的曲線，起點(diǎn)是"需要專門訓(xùn)練"，終點(diǎn)是"思考能力的副產(chǎn)品"。當(dāng)兩個獨(dú)立實(shí)驗(yàn)室的基礎(chǔ)模型在相同基準(zhǔn)上 converge 到相近水平，這不再是產(chǎn)品發(fā)布的故事，是能力涌現(xiàn)的坐標(biāo)。