Altman：AI 會翻出比預期多得多的嚴重漏洞

Altman：嚴重漏洞會比大家預期多得多

OpenAI 行政總裁 Sam Altman 在 10 月 29 日發布的一集 Cheeky Pint 播客中表示，AI 會令世界發現的嚴重軟件漏洞，比外界預期多得多。Cheeky Pint 由網上支付公司 Stripe 聯合創辦人 John Collison 主持，兩人邊喝啤酒邊對談。

Collison 問到 OpenAI 早前在 PHP 找出的漏洞時，Altman 說：「我們一段時間前已知道這些模型愈來愈擅長找出現實中的漏洞。第一，它們仍在相當快速地進步；第二，大家之前根本沒有真正用它們去檢查所有東西。互聯網上有大量攻擊面和大量程式碼。」

「隨着大家開始這樣做，我想我們會發現，自己身處的世界有比預期多得多的嚴重漏洞，即使很多一直關注這個範疇的人本來已經預期會有很多。」

修補之外，可能要重新設計整套系統

Collison 認為，討論大多集中在修補軟件，但更持久的方法可能是改變系統架構，雖然難度更高。Altman 表示同意，並說這本來看似非常困難，但現在有了 AI 這個新工具，他認為這正是將會發生的事。

他說，愈來愈多人在談重新定義路由器、作業系統或應用程式，有新創公司更表明要打造一整套新的技術堆疊。「兩年前這看似瘋狂……現在可能很快就做得到。」他估計，建構系統和網絡的方式將會完全改變。

同一星期在甲骨文大會：先了解 AI 帶來的保安威脅

同一星期，Altman 在拉斯維加斯舉行的甲骨文（Oracle）年度大會 Oracle AI World 上，與甲骨文聯席行政總裁 Clay Magouyrk 對談。據印度報業托拉斯（PTI）報道，他說若只能建議企業短期內用 AI 做一件事，甚至比用 Codex 提升生產力更重要，就是「真正了解 AI 帶來的保安威脅，並加以防範」。

「我發現自己對這些 AI 系統找到的漏洞數量感到震驚。」Altman 說，要追上這個問題需要極其艱鉅的努力。Magouyrk 則說，AI 沒有製造這些漏洞，只是幫大家找出過去 50 年累積下來的保安問題。Altman 同意，並指在整條供應鏈上逐個漏洞修補太難，企業需要能持續監察網絡流量、阻止漏洞被利用的新服務。

背景：AI 剛在 PHP 找出嚴重漏洞

10 月下旬，OpenAI 牽頭的研究人員及保安公司聯盟公布 PHP 的兩個嚴重漏洞。PHP 是大部分網站背後使用的程式語言。據 OpenAI 披露，保安公司 Calif 利用 GPT-5.6 Sol 模型找到其中一個漏洞，Wiz 亦獨立發現並通報兩個漏洞；PHP 維護者主導修補。美國聯邦調查局（FBI）網絡部門隨即警告，漏洞可讓攻擊者遙距執行程式碼，建議未能即時更新的網站先下線。

來源

• Transcript: Why Sam Altman is against a single superintelligence（Cheeky Pint）
• Altman urges firms to prioritise AI security over productivity gains（Business Standard／PTI）
• Patch the Planet: global response coordination as agents uncover critical vulnerabilities（OpenAI）