OpenAI发布GPT-6 Cyber:能挖漏洞的AI来了

▲戳上面的蓝字关注我们哦！

11月6日消息，OpenAI正式推出面向网络安全领域的专用模型 GPT-6 Cyber。官方的说法很直接：这是安全研究领域的一次重大进步，把更强的能力和更好的模型对齐结合到了一起。

这不是一个「什么都会一点」的通用模型，而是专门冲着漏洞发现、验证和修复来的。Mozilla、Palo Alto Networks、思科这些公司的安全团队，以及OpenAI自己，都已经开始用起来了。

OpenAI官宣截图：正式推出GPT-6 Cyber（图源：OpenAI官方X账号）

先看基准：在考核远程漏洞利用研判能力的 ExploitGym 测试里，GPT-6 Cyber 拿下 48.5%，上一代 GPT-5.6 Cyber 是 32.1%，性能相对提升了 51%。

实战成绩更扎眼：研究人员用它在 Firefox 浏览器里挖出了 81 个此前从未公开的高危漏洞，并且把漏洞证据、复现方案、备选修复补丁一并提交给了 Mozilla；另外还复现了 1724 个 Linux 内核漏洞，为其中 948 个生成了可用的提权利用程序。

说人话就是：以前安全团队要人肉干几个月的活，现在AI几天就交卷了。

能挖漏洞的AI，反过来也能被坏人拿去做攻击——这是大家最担心的一点。OpenAI自己也清楚：GPT-6 Cyber 在其「准备框架」里被定为网络安全风险「关键级」，比上一代还高。

所以这次管控相当严格：目前只对经过审核的 Daybreak Red 项目客户开放，后续才逐步扩大。模型侧配套了滥用监测、凭证保护、沙箱隔离、人工复核，还有面向关键基础设施的高风险操作拦截。

效果也有数字：不开安全提示时，越权访问授权外服务的比例只有 0.07%；开了提示后，规避越界攻击的比例可达 100%。

对普通人来说，GPT-6 Cyber 不太会出现在你的聊天框里，但它守护的东西你天天在用——浏览器、操作系统、各类App的底层安全。

我的看法是：这标志着AI进入了「攻防同权」的时代——攻击者能用AI找漏洞，防御者同样可以，而且防御方这次先拿到了更强的牌。真正的分水岭不是模型本身，而是谁能先用上、用得好。安全行业的朋友，是时候认真研究一下这个新同事了。