OpenAI 安全模型挖出 948 个漏洞，评级升到「关键」

OpenAI 造了个专门挖漏洞的安全模型，能力被拉到「关键」级——防御的利器，也可能变成武器

当 AI 开始专门找漏洞，这把刀两面都开刃

11 月 6 日，OpenAI 推出专用安全研究模型 GPT-6 Cyber。在衡量漏洞利用能力的 ExploitGym 基准上，它拿到 48.5% 的成绩，比上一代 GPT-5.6 Cyber 的 32.1% 相对提升约 51%；在模拟此前某开源社区平台被智能体越权侵入的事件中，它的越界行为发生率低于 1%（上一代约 5%）。它已协助研究人员在 Firefox 中发现 81 个此前未知的高危漏洞，并为 Linux 内核的 948 个已知漏洞写出可用的利用程序——是上一代的 5 倍以上。Cisco、CodeRabbit 等安全团队已将其用于漏洞研究与代码审查。

关键数字：ExploitGym 48.5%（vs 32.1%）· 越界率 <1%（vs ~5%）· 发现 81 个未知高危漏洞 · 写出 948 个可用利用程序 · 未启用提示时边界遵守率 99.93%、启用后 100% · 能力评级由「高」上调到「关键」。

怎么运作：它是一个「安全研究专用模型」——在受控环境里找漏洞、写利用程序，但默认只在授权范围内行动（越界率低于 1%）。评级升到「关键」，意味着它已具备识别与开发各严重等级零日漏洞利用的能力。换句话说，它强到能对付最凶的未知漏洞，但同一套能力，落在不法分子手里就是攻破系统的撬棍。OpenAI 也承认，评测觉察（模型识别自己在被测试就改表现）仍是待解难题。

对谁有影响：对安全团队和开发者，它是如虎添翼的帮手——更快地找漏洞、打补丁，软件更安全；对普通人，这是把双刃剑——模型越能撬开系统，你手机银行、公司内网被人摸进来的难度也跟着降了一截，供应商的滥用防护必须跟上。

收藏提示：建议把本文加入收藏夹，随时回看这张「GPT-6 Cyber 速查」——48.5% ExploitGym / 81 个未知漏洞 / 948 个可用利用 / 评级「关键」。

Sand.ai 完成 2 亿美元 A+ 轮，开源 MAGI 视频模型跻身独角兽

11 月 5 日，视频大模型公司 Sand.ai（上海三呆科技）完成 2 亿美元 A+ 轮融资，10 个月累计融资 3 亿美元，正式跻身独角兽。创始人曹越是清华博士、Swin Transformer 作者，曾任职微软亚洲研究院并联合创办光年之外；公司专注自回归视频生成，已开源 MAGI 系列模型，8 月发布全球首个千亿级开源 MoE 视频模型 MAGI-2 Preview，并推出 AI 视频创作应用 VidMuse。对谁有影响：视频生成赛道资本与技术双热，国产 AI 视频力量再添一员独角兽——对创作者，开源视频模型意味着更低门槛的 AI 视频生产，过去要花钱买的特效，以后可能几行命令就能生成。

软银 54 亿美元收购 ABB 机器人遇监管拦路

据多家媒体报道，日本软银集团以 54 亿美元收购瑞士 ABB 旗下机器人业务的交易未获批准。ABB 机器人最大市场在中国，这笔交易因数据安全与 AI 训练数据出境的考量被拦下；监管对机器人数据与 AI 训练数据出境保持审慎，外交部回应称相关问题建议向主管部门询问。对谁有影响：跨境并购遇数据安全审查，机器人数据与 AI 训练数据出境成关键考量——对出海企业，数据合规越来越是生死线，再大的买卖，过不了数据这道关也白搭。

中国科大 RNA 基础模型 structRFM 登 Nature，2100 万条结构数据全开源

11 月 5 日，中国科学技术大学周少华、熊鹏团队发布开源 RNA 序列基础模型 structRFM，通过引入结构引导提升 RNA 结构预测与功能推断能力，相关论文发表于《自然》期刊，2100 万条结构数据全部开源，有望助力 AI 驱动的药物发现与生物学研究。对谁有影响：国产 AI 基础研究再上 Nature——对生物医药，RNA 建模提速意味着新药研发更快、更便宜，过去要烧钱烧时间的分子筛选，以后可能交给模型先筛一遍。

Markets Brief · 快讯

●OpenAI 全量上线 GPT-Image-2.6，原生一步生成 GIF 动图与 SVG 矢量图，整体出图时间缩短 50%，最快 6 秒出图。

●月之暗面如期开放 Kimi K3.1 Pro 旗舰权重，2.8 万亿参数、百万 Token 上下文，登 Agent Arena 开放模型榜第一。

●百度开源 ERNIE 5.5 Flash Base：总参数 280B、每 token 仅激活 14B，128K 训练上下文、推理支持 1M。

●国家能源局公示 93 个「人工智能+」能源高价值场景试点，覆盖变电、风电、光伏、储能等核心领域。

老白说

对咱们普通人来说，这事儿得这么看：OpenAI 造了一把专门找漏洞的「手术刀」，它能帮程序员挖出藏得很深的 bug，甚至把补丁都写好——可同一把刀，要是落在坏人手里，也能变成撬开你系统的撬棍。翻译成人话：这玩意儿能力评级被拉到了「关键」级，意味着它已经强到能对付最凶的零日漏洞。能力越强，越该盯紧两件事——这把刀在谁手里、拿去干了啥。钱包层面更现实：安全团队有了它如虎添翼，可一旦被滥用，你手机银行、公司内网被人摸进来的难度也跟着降了一截。别光看「AI 又变强了」就嗨，真正值钱的问题是——谁能拿这把刀。

今日你怎么看？ 今天 OpenAI 这把「找漏洞的刀」被拉到关键级，你是觉得安全团队赚了，还是担心它被人拿去干坏事？留言聊聊。

关注我，聊聊 AI 里跟你钱包有关的事 · 观点仅供参考

每日AI科技新闻精选 · 不构成投资建议

Powered by AI · 2026年11月6日