AISI 評估 GPT-5.5 網路攻擊能力：通關 32 步企業滲透測試

如果說以前讓 AI 找程式碼裡的漏洞還像個輔助工具，現在它已經開始像個真正的駭客一樣端起鍵盤了。

英國人工智慧安全研究所（AISI）公佈了一份新評估：OpenAI 的 GPT-5.5 在企業網路攻防靶場中完成了端到端通關。這也是繼 Anthropic 的 Claude Mythos 之後，全球第二個打穿該靶場的模型。AISI 直言，這說明頂級模型具備自主網路攻擊能力不是哪一家的個例，而是一個正在展開的普遍趨勢。

拿白板賬號潛入，通關 32 步企業內網滲透

AISI 這次用的企業靶場叫「The Last Ones」，由他們和知名安全公司 SpecterOps 聯合搭建，完全模擬了現實中的企業內網攻擊鏈。靶場包含 4 個子網和大約 20 臺主機，攻擊流程足足有 32 步。

模型一開始被扔在一個沒有任何許可權和憑據的空白攻擊機上，它需要自己從零開始偵察目標、竊取憑證、在多個活動目錄（Active Directory）林之間橫向移動，再通過 CI/CD 軟體供應鏈跳板，最終把受保護的內部資料庫竊取出來。AISI 估計，哪怕是熟練的人類安全專家，打完這套組合拳平均也要 20 個小時。

在每輪 1 億 token 的算力預算下，GPT-5.5 在 10 次嘗試裡成功通關了 2 次。作為對比，此前第一個攻破該靶場的 Claude Mythos 在 10 次裡成功了 3 次。AISI 提到，目前模型的攻擊表現依然隨著推理算力投入增加而提升，暫時還沒看到瓶頸。

而在針對特定網路技能的 95 項 CTF 挑戰中，GPT-5.5 在專家級任務上拿到了 71.4% 的通過率，高出 Claude Mythos 的 68.6%，也遠超上一代 GPT-5.4 的 52.4% 和 Opus 4.7 的 48.6%，可以說是 AISI 目前測過單項技術最強的模型。

不過，AI 也還沒到無所不能的地步。在另一個模擬電廠環境、針對工控系統（ICS）的「Cooling Tower」靶場裡，GPT-5.5 甚至在前面的 IT 網路階段就卡住了，目前還沒有任何模型能在這個工控靶場通關。

為什麼重要

這意味著企業防禦的邏輯必須變了。以前安全團隊防範自動化攻擊，防的主要是批次掃描器和固定指令碼；但現在面對的是能自主思考、會根據內網環境隨時調整策略的智慧體。人類專家耗時 20 小時的複雜滲透，AI 消耗數千萬 token 就能走完，企業如果還在靠人工去盯日誌、查許可權，防守節奏根本跟不上。

對整個 AI 行業來說，GPT-5.5 的成績打破了安全界的僥倖心理。Mythos 剛出來時，很多人猜測是不是 Anthropic 在特定安全訓練上有什麼獨門絕招，但 OpenAI 的緊隨其後證明，只要前沿模型的通用推理和規劃能力上了一個臺階，高階網路攻防能力就會自然湧現。

我們認為，AI 攻防的不對稱性正在被急劇放大。把模型放進靶場需要昂貴的 token 預算，但在駭客眼裡，用幾十美元的算力換取一次成功的跨域資料竊取簡直太划算了。隨著模型在軟體供應鏈和 Active Directory 裡的自主滲透愈發熟練，接下來防禦工具如果不用同等水平的 AI 智慧體來做即時反制，內網城牆遲早會被打穿。