AI黑客能力太猛！GPT-5.5把网络安全测评玩坏了

2026年一场悄无声息的技术革命正在网络安全领域上演。就在本周一澳大利亚研究机构Lyptus Research发布的一份报告让全球AI从业者心头一震——开源大模型GPT-5.5的表现已经让现有的网络安全评估体系完全失灵。测评系统集体破防这份报告的结论简单而震撼在Lyptus研发的316道进攻性网络安全评测任务中GPT-5.5成功解出了292道题正确率高达92.4%。剩下的24道题已经不够画出一条有统计意义的能力曲线。研究人员用了一个形象的说法测评体系被彻底击穿了。当评估方法无法区分能力差异时它就失去了存在的意义。报告作者之一表示。在更硬核的CyberGym基准测试中GPT-5.5的表现同样惊人。当Token预算为200万时正确率为54.4%当预算推高到5000万Token时正确率飙升至86.4%。没有天花板能力还在涨更让业内人士担心的是GPT-5.5的能力提升并没有遇到天花板。英国人工智能安全研究所AIUK AI Safety Institute的独立研究也证实了这一点当Token预算增加到1亿时模型能力仍在持续上升没有出现平台期。这意味着什么用行业内的话说就是看不到边界。AI的进攻性网络安全能力每6个月翻倍。Lyptus Research在报告中写道。按照这个速度未来一年AI的网络安全能力可能就是今天的四倍两年后可能达到今天的十六倍。人类专家望尘莫及92.4%的正确率意味着什么作为对比当前顶尖人类网络安全专家在同样评测中的表现通常在60%-70%之间徘徊。我们不是在和一个对手较量而是在和整个行业的技术储备赛跑。一位不愿透露姓名的网络安全专家坦言。事实上GPT-5.5已经能够轻松破解漏洞利用、CTF夺旗赛等高难度攻防任务。它的推理能力和代码生成能力已经能够独立完成完整的攻击路径规划。实验室紧急踩刹车面对AI能力的快速跃升头部AI实验室已经开始采取行动。据业内人士透露OpenAI、Anthropic等头部机构已对GPT系列模型的使用权限进行了一定程度的限制主要是出于安全考虑。我们不是在阻止技术进步而是要确保技术发展的方向可控。一位行业分析师表示。然而限制能否挡住开源社区的步伐这是一个悬而未决的问题。有分析认为GPT-5.5能力的开源化可能在年内就到来届时普通开发者甚至个人用户都有可能接触到如此强大的AI工具。评估体系需要重建评估体系更新速度远远跟不上AI能力增长速度。这是Lyptus Research报告中最核心的结论之一。网络安全作为AI能力量化评估的典型领域其评估体系都被突破了那么其他更复杂的领域情况可能更糟糕。目前行业正在重新思考当AI的能力已经超越人类设计者的预期时我们应该用什么标准来衡量它通往AGI的路上被干碎的不会只有这一把尺子。报告作者用这句话作为结尾既是对现状的描述也是对未来的预警。技术向善还是技术失控随着AI能力的持续跃进一个更大的问题正在浮现当技术能力越来越接近科幻电影中的超级智能时我们该如何确保它始终服务于人类利益这不仅是技术问题更是社会问题、伦理问题、治理问题。Lyptus Research的报告已经敲响警钟。接下来的关键不是AI能做什么而是人类应该让AI做什么。在这场技术革命的浪潮中没有人可以置身事外。