OpenAI推出GPT-6.1 Terra：AI網路安全能力提升 防護挑戰同步加劇

更高效的模型，具備更強網路安全能力

OpenAI於2026年10月26日推出GPT-6.1 Terra，主打更快的處理速度、更低的使用成本，以及視覺推理、編程、寫作和電腦操作能力。

該模型能夠處理多種實際工作流程，包括解讀技術圖紙、編輯內容及操作桌面應用程序。OpenAI表示，Terra完成部分專業任務的速度比GPT-6 Astra和GPT-6.1 Sol快逾三倍。在Terminal-Bench 4.0命令行軟體工程基準測試中，Terra在最高推理強度下完成了50.3%的任務，高於前代GPT-5.6 Terra的21.5%。

然而，對網路安全領域而言，最值得關注的不只是速度提升。OpenAI根據其Preparedness Framework（準備度框架），將GPT-6.1 Terra的網路安全能力列為 「Critical（關鍵級別）」，與GPT-6 Astra的分類相同。

這一評級反映模型在特定條件下開發可運行的零日漏洞利用程序，或針對防護嚴密的系統制定端到端網路攻擊策略的潛在能力。這並不意味著Terra本身存在重大軟體漏洞，也不代表它能夠在真實環境中可靠執行所有類型的攻擊。

測試結果顯示能力進步，也揭示現實限制

OpenAI公布的安全評估，為Terra的攻擊性網路安全能力提供了更具體的參考。

在一項針對近期披露漏洞的內部測試中，Terra在24.5%的測試案例中成功實現任意代碼執行。該成績高於GPT-6.1 Sol的21.5%，但低於GPT-6 Astra的31.5%。OpenAI同時指出，模型要可靠地利用這些漏洞，仍面臨挑戰。

這些結果具有雙重意義。AI輔助漏洞研究可以幫助防守方更快發現軟體弱點、測試系統並安排修復優先級；但相同的技術能力也可能降低開發漏洞利用工具的門檻，讓攻擊者更有效率地準備和擴大攻擊行動。

不過，基準測試成績不能直接視為現實世界中的攻擊成功率，因為結果會受到測試環境、可用工具及評估方法影響。儘管如此，這些發現仍說明，評估先進AI模型時，除了關注其能完成什麼任務，也必須考慮相關能力可能如何被濫用。

提示注入仍是重要安全風險

隨著AI從生成文字邁向直接操作軟體、網站及連接工具，如何防範不可信指令，正成為更重要的安全議題。

提示注入是指攻擊者將惡意指令藏在用戶輸入或外部內容中，試圖改變AI系統原本的任務目標。在具備自主操作能力的工作流程中，如果模型受到操縱，可能進一步影響其讀取、修改或通過連接應用發送的內容。

OpenAI表示，GPT-6.1 Terra沿用了GPT-6 Astra及GPT-6.1 Sol的防護機制，並針對新模型調整了相關檢測系統。其公開評估顯示，Terra對部分指令覆蓋及間接提示注入攻擊具有較強抵抗力。不過，任何單一基準測試都無法證明AI代理在所有實際應用環境中均不會受到操縱。

因此，企業不能只依賴模型本身的防護機制，還應結合傳統網路安全措施。AI代理應遵循最小權限原則，限制系統訪問範圍與敏感資料權限，並對高影響操作設置人工審批。企業也應保留操作日誌並持續監控異常行為，以便及時調查問題。

企業安全團隊應如何應對

GPT-6.1 Terra反映出網路安全正在經歷一項更廣泛的轉變：AI不僅越來越擅長分析威脅，也開始直接操作企業日常依賴的系統。

安全團隊可以在受控環境中探索AI輔助安全測試及防禦自動化，同時制定明確的政策，限制AI代理訪問生產系統、憑證和敏感資訊。在正式部署前，企業應通過貼近真實場景的提示注入測試評估風險，建立異常升級處理機制，並確保關鍵操作能夠追蹤和審計。

核心挑戰在於如何兼顧效率與控制。隨著先進模型變得更快速、成本更低，更多企業可能將AI代理用於日常工作。相應的安全措施也必須同步升級，避免自動化帶來未經授權的訪問、數據泄露或業務中斷等新風險。

參考來源：

• OpenAI：《Introducing GPT-6.1 Terra》：https://openai.com/index/introducing-gpt-6-1-terra/

• OpenAI Deployment Safety Hub：《GPT-6.1 Terra System Card Addendum》：https://deploymentsafety.openai.com/gpt-6-1-terra/kernelgen-1p

• Cyber Security News：《OpenAI Unveils GPT-6.1 Terra, a Faster AI Model With Critical Cybersecurity Capabilities》：https://cybersecuritynews.com/openai-unveils-gpt-6-1-terra/

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。