exploit development

AI技能在进攻性网络安全中的收益递减，前沿模型提升能力

近期研究表明，虽然AI“技能”可以提高代理程序在网络安全中的性能，但在进攻性场景中其益处会显著减弱，甚至可能导致性能下降。这归因于“环境反馈带宽”的缺乏，即来自环境的丰富、低延迟的观察减少了对预编程程序性知识的需求。与此同时，Anthropic的Claude Mythos和OpenAI的GPT-5.5-Cyber等前沿AI模型在发现零日漏洞和合成漏洞利用方面展现出先进的能力，正在重塑进攻性和防御性网络安全策略。