OpenAI's GPT-6 Cyber writes 948 Linux privilege-escalation exploits and finds 81 Firefox bugs

从安全工具到 AI Agent 实践：GCSA 布局中值得 AI 从业者关注的价值 @GCSAHK 集中呈现了 AI 与 Web3 安全布局：联合政府、企业、个人用户和安全专家，推动跨境协同防御；通过数十款自研生态产品，覆盖威胁情报、资产测绘、AI 审计、边缘防护和基础设施防御，支持模块化部署。GCSA 披露，生态产品全球用户超过 3.8 亿，其 Agent 在 CyberGym Level 1 漏洞复现评测中取得 91.3% 成功率。同时，GCSA 分别与香港大学、华润隆地智美好及发展中世界工程技术科学院（AETDEW）共建研究中心或研究院，将产品实践与 AI 安全研究相结合。 安全不只是限制 Agent，也能检验 Agent 的能力 GCSA 披露，其 Agent 在 CyberGym Level 1 达到 91.3% 成功率。这类任务要求智能体根据漏洞描述和代码库，构造能够复现漏洞的测试程序。 容易被忽略的是：这不只是安全知识问答，而是对代码理解、工具调用和执行结果验证的综合检验。它体现了 Agent 从“给出建议”走向“完成可验证任务”的方向；当然，这项成绩对应的是漏洞复现，而非所有安全任务。 产品矩阵的潜力，在于连接完整的工作流程 威胁情报、资产测绘、AI 审计、边缘防护和基础设施防御，看起来是不同产品类别，实际对应着一条工作链：发现风险、确定影响范围、分析问题，再采取防御措施。 从 Agent 角度看，这些能力有机会成为可调用的工具和反馈来源。 智能体的价值便不只在生成分析报告，还可能体现在协调多种工具、推进处置流程。模块化部署也意味着，企业可以先接入某个环节，不必一次替换整套安全系统。这是产品布局呈现的潜力，并非帖子已经证明全流程自动化。 研究合作连接的是两类不同问题 GCSA 与港大等机构的合作，既涉及“用 AI 做安全”，也涉及“保护 AI 本身”。前者是让 Agent 辅助漏洞分析、威胁检测和反欺诈；后者则关注模型及其应用带来的新风险。 两者放在一起的意义，是让研究更有机会接触真实业务问题，也让实际问题进入安全评估和研究议程。面向企业与个人的产品布局，还提供了不同的使用场景；GCSA 披露的生态用户规模，则为理解这一布局提供了背景。