这就是最好的国模K3？
1211
- Lggcc2026-08-21
昨日有幸打野到国模的key，突发奇想测试了一下：
同样easy难度的渗透靶机，有user-flag和root-flag。
选手k3、dsv4Pro、glm5.2（5.3没打到）、gpt5.5，统一客户端gpt桌面版。
战况：
k3有些慢，逼话有点多，还时不时中断，虽然稳稳的拿下user-flag，但是超60分钟拿不下root-flag。
dsv4Pro不说话装高手，也是拿下user−flag，超60分钟root-flag也是无法拿下。
glm5.2看着干活利索，对话猛猛的刷，看着很厉害，实则一丘之貉。
反观gpt5.5拿到user-flag后，10分钟稳稳拿下root−flag。
个人结论（叠甲，仅针对此次实验）:
国模不愧是评分做题家，拉完了！
gpt5.5除了前端界面写不好，实战方面可以给到夯
主楼 - TALON3242026-08-21
佬怎么给GPT5.5破甲的，求解答
- unsafetrait2026-08-21
昨天GPT删了我的winnat，然后拉爆虚拟机，嗯嗯，很强呢，要不是最近GPT一直干蠢事我就信了呢
- Lggcc2026-08-21
5.5不用破甲吧，我都是直接用。说是本地自己的环境，不涉及网络安全，加点靶机信息，不像5.6那么敏感肌
- Lggcc2026-08-21
- unsafetrait2026-08-21
怎么可能，GPT本来就不稳定啊，你还是用的少，常用就知道多坑了，CLAUDE系列也是，我们公司用GPT半个月超过200B TOKENS，现在基本不咋敢用了，之前GPT写出过严重BUG，非常严重的支付漏洞，一个晚上让人弄了十几万的游戏点数和道具，不过游戏嘛，还好能回收
反正我劝你一句，GPT和CLAUDE看似聪明实则暗坑非常多，这个是血泪教训，我们光修GPT留下的暗坑和BUG就写了一个月，因为GPT会想办法跳过去，比较鸡贼这模型
所以如果真的拿来当个黑客的话搞不好GPT还真不错，因为是真鸡贼
- Lggcc2026-08-21
- 资深继续工程师2026-08-21
太对了，除了fable的计划比较可信，剩下就没有可信的大模型，一行代码不看直接扔给大模型干活，只有独立脚本级的工作能完成，稍微复杂一点的项目就会跑偏
- TechnologyStar2026-08-21
没有glm 5.3,据说这个版本是针对网络安全有专项优化的，前几天我拿这玩意挖了个0day
- Lggcc2026-08-21
- unsafetrait2026-08-21
这个属于鸡贼，我们支付接口庞大，做过大项目就知道了，AI写完以后如果你只关注当前代码，就容易忽略它额外加的东西，其实本质上还是模型能力不行啊，谁家正经模型会跑去在无关紧要的地方给你加个兼容接口，然后你加就加吧，还给它加了个跳过检测，说好的安全第一模型呢？合着就对用户安全是吧，代码一点不考虑是吧，这就是为什么说这模型鸡贼
事实上提示词压根没有这种东西，是GPT的防御性编程导致的，CLAUDE系列我们也用，OPUS和FABLE5用的比较多，每年几十万美金投入吧，目前至少FABLE5还没有这样过，OPUS5也没有过
GPT删文件你可以在论坛搜索，随便一搜就有很多CODEX + GPT删除整个目录都有
其实就是模型输出不稳定导致的，还有说句不好听的，OPENAI自己家里的支付接口漏洞多到我都不知道怎么吐槽了，应该一直都是自家AI写的，什么GOOLE凭证转移、什么PP支付接口漏洞、最幽默还是X20的支付凭证转移修到现在，还有貌似都快1年了吧 ^-^
- unsafetrait2026-08-21
我们现在全人工REVIEW了，不相信模型了，不过除了GPT，其他输出的都没有太大毛病，GPT的问题是防御性编程，这个很容易留坑
