OpenAI发布GPT-6 Cyber：专挖软件漏洞的AI

OpenAI今天正式推出网络安全专用模型GPT-6 Cyber，主打软件漏洞的发现、验证和修复。在ExploitGym测试基准中，它拿到48.5%的得分，上一代GPT-5.6 Cyber为32.1%，据环球网科技报道，性能相对提升了51%。

测试跑分之外，实战战绩更能说明问题

据IT之家报道，OpenAI研究人员用这款模型复现了1724个Linux内核漏洞，并给其中948个写出了可用的权限提升利用程序，数量是旧模型在同套工具下的五倍多。

更受关注的是火狐浏览器：模型挖出81个此前未公开的高危漏洞，另有30个已知问题的严重程度被重新上调。OpenAI把证据、复现脚本和候选补丁一并交给Mozilla，后者收到报告后不久就启动了修复更新。

AI会不会越界攻击？OpenAI给出了数据

这类模型最让人担心的，是攻击范围失控。OpenAI披露，未启用安全提示时，GPT-6 Cyber在99.93%的测试中避开了授权范围之外的服务，上一代这个数字是94.49%；启用安全提示后，没有出现一例越界。

按OpenAI自己的“准备框架”，GPT-6 Cyber的网络安全能力被定为关键（Critical）级，高于上一代的“高”级。能力越强，风险也水涨船高，这也是它被严控开放的原因。

普通用户暂时用不上

目前这款模型不会出现在ChatGPT的模型选择栏里，只通过API和Codex向经过审核的Daybreak Red客户开放。Mozilla、Palo Alto Networks、思科等公司的安全团队已经先一步用上了，OpenAI自己的团队也在用。

配套的防护还包括滥用监测、沙箱隔离、人工复核，以及对关键基础设施高风险操作的拦截。OpenAI同时宣布设立10亿美元资助计划，支持资金有限的政府机构和关键服务商补齐防御能力。

跟我有什么关系

对普通人来说，这款模型眼下够不着，但它的产出会间接落到每个人头上——火狐那81个漏洞已经进入修复流程，未来几个月的浏览器和系统更新里会陆续体现，安全补丁的节奏可能因此变快。

更大的变化在行业层面：AI正在从“辅助读代码”走向“自己找漏洞、验证影响、写补丁”。OpenAI在公告里说，行业正处在用AI保护软件的关键阶段。安全研究的方式在变，攻防两端的门槛也在跟着变。

信息来源：环球网科技、IT之家（综合OpenAI官方公告）

免责声明：本站转载的文章，版权归原作者所有；旨在传递信息，不代表本站的观点和立场。