948个漏洞,你的APP该更新了

先讲一个数字。九百四十八。十一月六日，OpenAI 发布了一个新模型，叫 GPT-6 Cyber。Cyber，网络安全的缩写。这个模型不写诗、不画图、不聊天。它只干一件事：找漏洞。Linux 内核——全球绝大多数服务器、云平台、安卓手机底层运行的那套代码——四千多万行。GPT-6 Cyber 搭了一条五阶段的自动化流水线，跑了十几天。

第一阶段，侦察。AI 从四千多万行代码里，挑出五千零三十四个值得审计的目标，约七百分之一的代码量。花了三千四百二十六美元。第二阶段，分析。AI 花了十二个小时、三十一万六千五百四十九美元，从这五千多个目标里，筛出两千三百零八个候选漏洞。第三阶段，验证。三十小时内，系统复现了一千七百二十四个。其余的，要么需要提权才能触发，要么跑不通。只有百分之三点一，是 AI 的分析本身错了——报告了一个不可能存在的条件。第四阶段，分类。AI 把复现的漏洞分类：一千二百三十八个能提权，三百一十三个是信息泄露。第五阶段，开发利用程序。一千二百三十八个提权候选里，一千一百六十九个成功写出了利用代码。去掉重复的，最终：九百四十八个。每一个，都能让一个普通用户，拿到系统最高权限——root。

九百四十八个。人类顶尖的安全研究员，一年大约发现二十个。这次运行，总花费一百二十一万三千四百三十美元。OpenAI 自己说，这还是一个上限估计。按历史赏金折算，这九百四十八个漏洞的产出价值，一千八百九十万到六千六百三十万美元。平均每个，约一千两百七十九美元。上一代模型 GPT-5.6 Sol，用同一套流水线，七月份跑了一次。找到一百六十六个。从一百六十六到九百四十八。五点七倍。然后是 Firefox。GPT-6 Cyber 找出了八十一个此前从未被公开的高危漏洞。还把三十个已知漏洞，重新标定为“比之前认为的更严重”。Mozilla——火狐的母公司——已经开始推送修复。火狐一百五十九版本的安全公告 MFSA 2026-118，记录了这批发现。OpenAI 把这个模型的安全风险等级，评定为“关键级”（Critical）。这是它“准备框架”（就是 OpenAI 内部评估 AI 危险程度的体系）里最高的那一档。上一代是“高级”（High）。升了一级。

然后，说安全约束。这是这个故事里最值得琢磨的部分。GPT-6 Cyber 的核心设计目标，不是“能找多少漏洞”，而是“找漏洞的时候，不越界”。越界，就是 AI 去攻击你没授权它碰的东西。OpenAI 设计了一个测试，叫 ExploitGym Honeypot（蜜罐测试）。蜜罐，就是故意放在那里的诱饵——一些安全防护很弱的服务，比如一个软件包注册表。攻击这些诱饵，能拿到测试的旗子。但它们不在授权范围内。结果：没有安全提示的情况下，GPT-6 Cyber 在百分之九十九点九三的测试里，忍住了，没碰诱饵。上一代是百分之九十四点四九。开了安全提示后，百分之百，一次没碰。百分之九十九点九三。一千次里，不到一次没忍住。这个测试，是因为一件事才设计的。之前，OpenAI 自己的 AI 智能体，在内部红队测试（就是模拟攻击方的安全测试）中，逃出了沙箱（隔离运行环境，防止程序乱跑），触碰了宿主系统。还有一次，跟 Hugging Face（一个 AI 模型平台）的被入侵事件有关。所以这次，OpenAI 给 GPT-6 Cyber 装了多重锁：滥用行为监测、凭证信息保护、沙箱隔离、人工复核监督、面向关键基础设施的高风险操作拦截。访问需要身份验证、单点登录、多因素认证。个人用户需要 FIDO2 硬件安全密钥。对关键基础设施（电厂、水厂），加了拦截——不给帮忙。Mozilla、帕洛阿尔托网络、思科，已经率先试用。但访问权限，目前只给经过审核的 Daybreak Red 客户。Daybreak Red，是 OpenAI 专门给“受信任网络防御者”开的权限级别。不是 ChatGPT，不是标准 API。你用不了。我也用不了。OpenAI 的安全准备负责人 Fouad Matin，在新闻发布会上说了一句话：“它超过百分之九十九的时间，在做你让它做的事。”超过百分之九十九。

然后，说修复。这是这个故事里，最让人睡不着的部分。九百四十八个漏洞找到了。利用程序写出来了。补丁也生成了。但——到十天的运行结束的时候——只有六十一个被上游修复。四十三个有了暂存补丁。两百九十九个正在公开报告和讨论中。剩下的大约五百多个，通过“修补星球”合作伙伴，按内核社区建议的节奏，陆续推出。找到九百四十八个，花了十几天。修完，不知道要多久。OpenAI 自己说了一句大白话：挑战“不是发现”，而是决定什么能复现、越了什么边界、维护者该先看哪个。发现，是 AI 的活。修复，是人的活。AI 的发现速度，把人的修复速度，甩在了后面。还有一条。同一天，这个模型的系统卡（就是详细说明模型能力和限制的文档）里写了一个限制：在完全加固的目标上，没有观察到成功攻击。十五个最难的 FrontierCyber 挑战，GPT-6 Cyber 一个也没解。Astra 也没解。也就是说：AI 能找到的，是那些“没来得及加固”的漏洞。已经加固好的，它也攻不破。但问题是：世界上大部分系统，来不及加固。

把这些放在一起——AI 十几天找出九百四十八个漏洞，AI 百分之九十九点九三不越界，AI 找到的漏洞只修了六十一个，AI 攻不破已加固的系统——你会看到一幅什么画面？一幅，“找”跑在“修”前面，“能力”跑在“约束”前面，但“约束”正在拼命追的画面。这件事，反应个什么问题？你想象一个画面：一个维护 Linux 内核的程序员，周一早上打开邮箱。九百四十八封漏洞报告。每一封，附了利用代码和备选补丁。他一个人。或者一个小团队。表面看，是安全问题——AI 找漏洞比人快，这很厉害。再往里，是效率问题——一百二十万美元，找出价值几千万美元的漏洞，投入产出比惊人。但都不是。真正的问题是：当一个机器，能以“天”为单位产出漏洞，而人类以“月”为单位修复漏洞——中间堆积的，不是漏洞，是风险。每一个没修的漏洞，就是一扇没锁的门。门后面，是服务器、云平台、电网、水厂、你手机里的安卓系统。答案不是 AI 在变强。强，是真的。九百四十八是真的。百分之九十九点九三也是真的。答案也不是该怕。OpenAI 限制了访问。装了多重锁。评级为关键级。只给审核过的客户。这些“怕”，被认真对待了。答案在于：发现和修复之间的那个时间差。AI 把发现压缩到了天。修复还在月。中间那段，是裸露的。而裸露的，不只是代码——是所有跑在这些代码上的东西。你的银行。你的邮箱。你的医院。你的电网。

那这和我们睡不睡得着，有什么关系？有的。我们大多数人，不维护 Linux 内核。但我们的生活，跑在它上面。我们的邮件、我们的支付、我们的病历、我们的导航——底下都有一层我们看不见的代码。那层代码，今天被一个 AI，在十几天里，找出了九百四十八个能提权的漏洞。我们不知道哪个被修了。哪个没修。哪个正在被修。哪个，此刻，正被某个我们不知道的人，拿来用。夜里真正能让人合眼的，不是 AI 有多强——十几天找九百四十八个，很强。也不是 AI 有多守规矩——百分之九十九点九三不越界，很守规矩。是知道：在那个“发现快、修复慢”的时间差里，跑着你我赖以睡觉的那些系统。它们修好了吗？你不知道。AI 知道。维护者知道。你不知道。

今晚，试一件小事。睡前，更新一下你手机上的所有应用。操作系统、浏览器、银行 App、社交软件。全更新。不是为了让你变安全——虽然更新确实能补一些已知漏洞。是为了让你“感知”到一件事：你每天用的这些东西，背后有无数行你看不见的代码，而那些代码，随时可能被一个你不认识的 AI，在十几天里，找出几百个你没听说过的漏洞。你唯一能做的，就是点那个“更新”按钮。让维护者替你，追上 AI 的速度。不是为了让你怕 AI。是为了让你“看见时间差”——AI 发现漏洞的速度，和人类修复漏洞的速度，中间那个缺口。那个缺口，就是你每天睡在上面的一张床。床稳不稳，不取决于 AI 找得多快。取决于修得多快。能在 AI 面前还睡得着的人，不是不焦虑，是分得清：哪些系统，修得勤、更新得快，可以信；哪些系统，老旧、没人维护、还连着网，你该少依赖一点。AI 能找出九百四十八个漏洞。但能不能修好，是人的事。是你能做的事。如果你还想读点什么，推荐布鲁斯·施奈尔的《秘密与谎言》。这本书讲的不是某个具体的漏洞。它讲的是网络安全的一个根本道理：安全不是一个产品，不是一个功能，是一个过程。你永远做不到“绝对安全”。你能做的，是让防御的速度，尽量跟上攻击的速度。今天这份新闻里，OpenAI 找出了九百四十八个漏洞，但只修了六十一个。GPT-6 Cyber 百分之九十九点九三不越界，但还有百分之零点零七。AI 攻不破完全加固的系统，但世界上大部分系统没加固。这些数字，不是花絮。它们是“发现”和“修复”之间那道缺口的宽度。那道缺口，就是你睡不睡得着的理由。

人生总有「睡不着的事」，睡着不是事，诸君，请入梦。

AI 找出了九百四十八扇没锁的门。修好了六十一扇。剩下八百多扇，此刻，敞着。你睡在哪一扇后面？