AI五分钟偷走密钥,防御逻辑要换了

过去72小时，攻防两条线同时被AI改写：OpenAI发布"关键级"安全模型，微软披露智能体从扫代码到窃取云密钥只用5分钟。节奏变了，旧打法还灵吗？

🤖 挖洞：一天948个提权利用

11月5日，OpenAI发布网络安全专用模型GPT-6 Cyber，在其内部"准备框架"中评为"关键级"，高于上一代的"高级"。

成绩单相当扎眼：在Firefox浏览器中找出81个此前未知的高危漏洞，Mozilla已开始发布修复；在Linux内核研究中复现1724个漏洞，为其中948个写出可实际运行的提权利用，并向维护者通报304项严重问题。

更值得记下的是成本：整轮研究耗费约121万美元API额度，摊到每个成功利用约1279美元。漏洞挖掘第一次有了"工业化流水线"的样子。该模型目前仅向经审核的Daybreak Red客户开放，Cisco、Palo Alto Networks等安全团队已在使用。

⚠️ 攻击：从泄密到窃取仅5分钟

同一周，微软威胁情报团队披露了攻方的版本。

攻击者使用名为ARTEX的智能体框架，自8月起在GitHub上批量搜索泄露的应用密钥、云凭据和AI推理API密钥。在至少一例攻击中，「从搜索GitHub到窃取Azure密钥库数据，全程只用5分钟」——发现和利用连成一条流水线，几乎无人参与。

细节更耐人寻味：请求因API版本错误而失败后，智能体约28秒就自行修正参数并重试成功。这不是人类操作员的手速，是机器的自适应排错。

还有一条供应链特征：部分被窃取的是厂商持有的多租户应用凭据，一个源头失陷，下游多个客户租户同时暴露。

💥 现实代价已经出现

11月6日，区块链分析公司Chainalysis把事件影响面升级：「全体用户的密码哈希与仍生效的访问令牌均已外泄」，公司称攻击者动用了进攻性智能体技术，核心产品Reactor、KYT已全线停摆。

一周前，它的口径还只是"部分客户密码泄露"。一周之内定性两次升级，而凭据外泄的既成事实收不回来。

📌 老剧本跑不过新对手

过去处理密钥泄露的流程是：发现、确认、定位、轮换——四个环节有三个要人，走完往往以小时计。现在对手的完成时间以分钟计。微软的建议把重点放在不用抢时间的动作上：

1. OAuth应用尽快从静态密钥迁移到托管身份，让"可被偷的字符串"不复存在；

1. 开启仓库推送保护，在代码写入时就拦截密钥；

1. 一旦确认泄露，按已失陷处置：吊销全部密钥、轮换密钥库内容，而不是只删提交记录；

1. 审计服务主体登录日志，重点排查"失败后短间隔重试成功"的模式。

「删除代码不等于吊销凭据」——泄露过的密钥在被轮换之前始终有效，这一条最容易被低估。

编者观察

这波事件里最该焦虑的不是"AI会攻击"，而是多数企业的响应机制还停留在人肉时代。真正的分水岭是资产形态：只要系统里还存在长期有效、可复制、可外传的静态密钥，就等于给智能体留了门。我的判断很直接——未来一年，凭据治理的价值会超过任何一款"AI安全"概念产品，预算该花在让智能体没东西可偷上，而不是花在跟它比速度上。

你所在团队的代码仓库里还有多少硬编码密钥？从发现泄露到完成轮换，实测要多久？评论区聊聊。

信息来源

• OpenAI官方博客：Introducing GPT-6 Cyber

• 微软威胁情报博客：Threat actors use agentic AI tooling to find and abuse exposed secrets

• IT之家：OpenAI最强网安AI模型GPT-6 Cyber登场，性能提高51%

• InfoQ：OpenAI发布GPT-6 Cyber，横扫两大开源项目

• Reuters（亚洲新闻台转引）：OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating

• 网易科技·安全圈：Chainalysis被打穿：全体用户凭据泄露