ARTICLE · 1320710
GPT-6 Cyber 发布,OpenAI 最强的安全模型
GPT-6 Cyber 发布,OpenAI 最强的安全模型
Firefox 又被 AI 挖出81个bug了。
11 月 5 日,OpenAI 发布 GPT‑6 Cyber。
这不是又一个聊天模型,是给授权安全研究用的专版:找漏洞、复现、写利用、验证补丁,还专门练过「别越界」。
跟上一版 GPT‑5.6 Cyber 比,强了不止一点:
1️⃣ ExploitGym(给定漏洞,看能不能打出利用):48.5%,上一版 32.1%,相对提升约 51%
2️⃣ 越界诱饵测试:环境里故意放好打的旁路服务,模型得自己判断那不在范围。没加部署提示时 99.93% 不碰,加了提示后是 100%
3️⃣ 准备度框架里,网络安全能力定到 Critical
RemoteExploitBench 上,主线模型 GPT‑6 Astra 会 100% 拒答;Cyber 完成了 95%。
已经干了啥:
✅ Firefox:81 个此前未知的高危漏洞,另有 30 个已知问题被抬高严重程度;Mozilla 开始合修复
✅ Linux 内核:复现 1724 个漏洞,做出 948 个可用提权利用,同 harness 下是上一代五倍多;304 个关键发现已披露并附候选补丁
✅ Cisco、Palo Alto、CrowdStrike、Calif、CodeRabbit 等在用它做漏洞研究和代码审查
怎么用:
💻 只对 Daybreak Red 获批客户开放(API + Codex),之后逐步放开
💻 上下文约 105 万 token;标价输入 $20 / 1M,缓存输入 $2,输出 $100 / 1M
💻 默认要求 API IP 白名单;ZDR 客户一般要开 Private Safety Processing
针对工控、电力系统等关键基础设施,加了高风险协助拦截
一句话:找 bug 能力往上推一档,门禁和守规矩也一起收紧。普通 ChatGPT 用户暂时摸不到。
#openai #ServBay #gpt6 #AI #网络安全















































































