OpenAI 发布 GPT-6 Cyber 安全模型，可发现漏洞、构建利用并建议修复
OpenAI 发布 GPT-6 Cyber，可发现漏洞、构建利用并提出修复
OpenAI 推出专注挖掘软件安全漏洞的 GPT-6 Cyber，称其能发现缺陷、构建可用漏洞利用程序并给出补丁建议。在 ExploitGym 基准上得分为 48.5%，高于上一代 GPT-5.6 Cyber 的 32.1%；无专门安全指令时 99.93% 的案例未越界，上一代为 94.49%。
同一新闻，精选展示《OpenAI 发布 GPT-6 Cyber 系统卡》
The Decoder：AI News· Matthias Bastian·2026-11-06 04:36· 44 分钟前同事件AI 评分77
OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them
AI 导读
OpenAI 推出专注挖掘软件安全漏洞的 GPT-6 Cyber，称其可发现缺陷、构建可用 exploit 并建议补丁；在 ExpitGym 上得分 48.5%，高于前代 GPT-5.6 Cyber 的 32.1%，无安全指令时 99.93% 的情况未越界。
同一件事，精选收录的是《OpenAI 发布 GPT-6 Cyber 网络安全模型》
OpenAI 推出了 GPT-6 Cyber，这是一款专门训练来搜寻软件安全漏洞的 AI 模型。
OpenAI 表示，该模型能够发现缺陷、构建可用的漏洞利用程序，并给出修复补丁建议。它还被要求始终待在自己被划定的边界内——而这正是近几个月来 OpenAI 部分模型一直难以做到的事。
该公司称，他们训练 GPT-6 Cyber 遵守自身的操作护栏，所用手段之一是一个受 Hugging Face 事件启发的蜜罐。在没有任何专门安全指令的情况下，GPT-6 Cyber 在 99.93% 的案例中避免了越界，高于上一代模型的 94.49%。开启安全指令后，该模型在 100% 的测试中都守住了边界。总体而言，OpenAI 在其准备框架的网络安全类别中将 GPT-6 Cyber 评为“Critical”（严重）级别，与“基础”模型 GPT-6 Astra 的评级相同。
在 ExploitGym 基准测试中——该测试考察模型能否利用远程系统中的给定漏洞——据 OpenAI 称，GPT-6 Cyber 得分 48.5%，而上一代 GPT-5.6 Cyber 为 32.1%。在一项针对无源代码访问权限的 Web 应用漏洞发现新测试中，OpenAI 报告其命中率为 40.3%，而未经过网络安全训练的标准模型 GPT-6 Astra 为 32.0%。
完整结果见系统卡。所有基准测试数字均来自 OpenAI 自身。截至目前，尚无针对该模型的独立测试结果公布。
GPT-6 Cyber 已在 Firefox 和 Linux 内核中发现真实漏洞
据 OpenAI 称，GPT-6 Cyber 已在真实世界的安全研究中取得成果。在一次定向行动中，该模型在 Firefox 中发现了 81 个此前未知的严重漏洞，尽管该浏览器此前已经用更早的 AI 模型测试过。该模型还表明，有 30 个已知问题比之前认为的更为严重。Mozilla 接受了这些报告，并已发布修复程序。
据 OpenAI 称，在 Linux 内核中，GPT-6 Cyber 复现了 1,724 个安全漏洞，并为其中 948 个开发出可用的漏洞利用程序，是 GPT-5.6 Sol 在相同条件下所完成的 166 个的五倍多。该公司表示，已向 Linux 维护者报告了 304 个关键发现，并附上了修复建议。
在Linux 内核行动中，OpenAI 构建了一套由侦察智能体和分析智能体组成的专用自动化系统。它们首先扫描了内核中约 5,034 个与安全相关的位置，约占整个代码库的 7%，然后将范围筛选至 2,308 个候选点，并在隔离的虚拟机中确认了 1,724 个漏洞。在此基础上，系统开发出了 OpenAI 此前已报告的 948 个可用漏洞利用程序。据 OpenAI 称，整个运行过程消耗了价值 1,213,430 美元的计算资源，折算下来每个漏洞利用程序为 1,279 美元。相比之下，Pwn2Own 和 TyphoonPWN 等项目历来为同类发现支付 20,000 至 70,000 美元的赏金。
OpenAI 表示，这些智能体至少使用了十种新颖的攻击技术，连外部内核安全专家此前也闻所未闻。按照 OpenAI 的说法，这些模型既复现了已知的攻击模式，也找到了自己的方法。这一说法有多少分量，取决于你如何狭义地界定“自己的方法”。研究人员至今仍在争论AI 模型究竟能否真正做出新发现，还是只是把训练中见过的东西重新组合。
OpenAI 目前仅向部分客户开放访问权限
据 OpenAI 介绍，GPT-6 Cyber 初期通过 API 和 Codex 向 Daybreak Red 的一小批客户开放，之后会逐步扩大到所有 Daybreak Red 客户。与此同时，GPT-5.6 Cyber 向所有 Daybreak Red 用户开放；GPT-6 Astra 的 Daybreak Blue alpha 访问权限将扩展到更多组织和独立安全研究人员。
OpenAI 承认，随着模型能力增强，滥用尝试也在增多。一些行为者和团体试图把模型能力移植到自己的系统中。
OpenAI 列出了几项应对措施：核查模型行为是否与用户权限相符；针对新披露的漏洞进行定向监控；通过其所谓的 Private Safety Processing 进行自动化安全检查；对 Daybreak Red 实施基于 IP 的访问限制；并建议在有人工监督的隔离环境中运行模型。
OpenAI 尤其重视保护发电厂、水处理设施等关键基础设施。为了让防御方更容易获得访问权限，公司提到了其十亿美元级的“Daybreak for Frontline Defenders”资助计划，以及一个名为“Daybreak Red for Critical Infrastructure”的新子项目，用于授权测试。
OpenAI 谈到一个有限的窗口期，在此期间顶级模型可用于加固软件安全。其目标是让 Daybreak 计划覆盖各种规模的组织、独立研究人员和开源维护者。至于这是否真能奏效，则是另一个问题。Epoch AI 的研究人员刚刚证明，开源 GLM 模型本可以利用 Firefox 中已知但尚未修补的漏洞。
没有炒作的 AI 新闻——由人工精选
订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。
来源：The Decoder：AI News · the-decoder.com
事件后续 · 3
来源：RadarAI · aihot.news