大模型驱动漏洞挖掘：从技术跃升到新型风险

发生了什么

据安全内参分析，以OpenAI GPT-5.5-Cyber为代表的安全专用模型正重构漏洞分析全链条。华中科技大学VulLLM框架F1值提升显著；微软Security Copilot辅助挖掘约20个真实CVE；DARPA AIxCC挑战赛验证了AI辅助自动化漏洞发现与修复的可行性。但评估显示商业模型生成可用漏洞利用代码仍需专家引导，同时面临对抗攻击、数据泄露与能力武器化风险。