AI开始帮软件找漏洞:GPT-6 Cyber做了什么

你手机里的浏览器和电脑系统，常靠安全研究员找漏洞、赶在攻击者前修补。OpenAI 11月5日推出 GPT-6 Cyber，称它能协助发现软件漏洞；目前只向审核通过的安全团队开放。

文｜最极客

先从每天都在用的浏览器说起

浏览器、手机系统和网店后台都由大量代码组成。代码里一个不起眼的缺口，有时会让程序崩溃、泄露数据，甚至被人借来进一步入侵。安全研究员的工作之一，就是在坏人之前找出缺口，把证据交给软件维护者，再一起修好。

OpenAI 在北京时间 11 月 6 日凌晨前公布 GPT-6 Cyber，公告日期为美国当地时间 11 月 5 日。它是专门面向网络安全工作的模型，初期通过 API 和 Codex 向一小批通过审核的 Daybreak Red 用户开放。普通用户目前不能像使用聊天机器人那样直接调用它。

它要做的事可以概括成三步：读懂代码，指出可疑位置，在被授权的测试环境里验证问题是否真的存在，然后帮助安全人员准备修复建议。与只说“这里看起来不太对”的代码助手相比，验证证据是关键；否则团队会收到一大堆误报，像消防队被烟雾报警器叫去开会。

OpenAI公布了哪些结果？

OpenAI称，在一次研究活动中，模型发现了 81 个此前未知、被 Mozilla 评为高严重性的 Firefox 漏洞，并提供可复现的测试证据。Mozilla随后开始发布修复。OpenAI还称，模型在 Linux 内核研究中复现了 1,724 个漏洞，其中为 948 个开发出可工作的利用验证；公司向维护者报告了 304 项关键发现，并提供候选补丁。

这些数字都来自 OpenAI 的公告，Reuters 在 11 月 5 日报道中也核实并转述了其中的关键数据。要注意“复现漏洞”“开发出验证用例”和“新增漏洞”是不同概念：948 不代表发现了 948 个全新的 Linux 漏洞，也不代表它们已经全部修复。漏洞是否成立、影响多大、补丁是否安全，仍要由软件维护者确认。

OpenAI还公布了内部测试结果：在一个测试模型能否按任务授权行动的评估里，GPT-6 Cyber 在未加部署提示时，99.93% 的测试没有越出范围；加上部署提示后为 100%。这是公司设计的测试集结果，不等于现实网络中永不越权，也不是对所有组织环境的第三方认证。

为什么安全团队会需要这种助手？

大型软件项目可能有数百万行代码，漏洞有时藏在多个模块的交界处。模型可以快速阅读大量代码、把相关线索串起来，并持续跟进长任务。安全人员于是能把更多精力放在判断风险、联系维护团队和确认补丁上。

这也有助于缩短“问题被发现—维护者收到可靠报告—修复上线”的时间。以浏览器为例，若高危缺陷更早被验证，软件团队就可能更早准备更新，用户最终通过常规升级获得保护。这里的价值不在模型独自“攻破”什么，而在让防守人员更快完成过去需要大量手工排查的工作。

不过，找漏洞和利用漏洞本来就是同一枚硬币的两面。能协助防守的模型，也可能被拿去尝试未经许可的目标。OpenAI因此把 GPT-6 Cyber 放在审核过的 Daybreak Red 项目中，配有授权范围监测、针对高风险活动的限制，并建议在沙盒环境运行、关键动作由人复核。

“沙盒”可以理解为一间隔离的实验室：即使程序出错，也尽量不让它碰到真实客户数据或生产系统。对企业来说，模型的访问权限、测试范围和日志审查，至少与模型本身的能力同样重要。安全测试必须有明确授权；不能把公开网页或别人的服务器当作练习场。

对普通用户意味着什么？

你可能不会直接打开 GPT-6 Cyber，但会间接受益于它参与的漏洞研究：常用软件更早收到报告，维护者多一个检查工具，安全团队也能把重复劳动交给机器。真正形成保护，还要经过维护者确认、补丁测试、软件发布和用户更新这几道关。

目前能确认的是：OpenAI 在 11 月 5 日发布了面向受审查安全团队的模型，并公布了若干漏洞研究与安全评估数字。尚不能据此断言所有软件都会因此更安全，也不能把企业自测等同于独立全面审计。对使用者最实在的做法仍然是及时安装官方更新，重要系统不要跳过安全补丁。

模型也不是漏洞修复的“自动盖章器”。它给出的补丁可能没有覆盖边缘情况，甚至会引入新问题；维护团队需要在隔离环境里测试，再按既有发布流程上线。对开源项目尤其如此：可复现报告能节约排查时间，未经检查就合并补丁则可能把新风险带进软件。

这次发布把 AI 在安全领域的双重属性摆得很直白：同一种能力，既能帮助找出并修补缺陷，也需要更严的授权和监督。模型提高了检查速度，但责任没有随之自动交接；确认漏洞、控制测试边界、把补丁安全上线，仍是人的工作。