GPT-6.2 没来，GPT-6 Cyber 来了，主打安全
AINLP · 人工智能
原创 NLPer 2026-11-06 10:37 江苏 找漏洞越来越厉害了 这两天推上盛传 GPT-6.2 Sol 和 Astra 发布，结果今天它们没来。 来的却是GPT-6 Cyber ，一个基于 GPT-6 Astra、专门面向安全研究的模型：查找漏洞、验证利用方式、提出修复方案，并在研究者划定的范围内执行任务。 它 在 Linux 内核研究中复现了1,724个漏洞，为948个漏洞做出了可运行的本地提权利用；在 Firefox 中，又找到81个此前未知的高危漏洞。 昨天，OpenAI 先公布了 Linux 研究。当时那款尚未揭晓的网络安全模型，现在有了名字。 研究 Linux 漏洞 这轮 Linux 研究比较完整。Agent 先筛选值得审计的代码，再寻找问题、在隔离虚拟机里复现、验证能否提权，最后生成候选补丁，交给安全研究者复核。 最初得到的是2,308条候选发现。经过动态验证，留下1,724个可复现漏洞；继续检查利用方式、分析变体并去重，最终得到948个能完成本地提权的漏洞。 也就是，一个原本权限有限的本地用户，可以借这些漏洞拿到 root。验证时使用的是常见 Linux 发行版的防护配置，包括地址随机化等机制。 整轮运行消耗约 121万美元 API 额度，平均每个提权漏洞约1,279美元 。 相同研究框架在7月使用 GPT-5.6 Sol 时，做出了166个提权漏洞利用。10月换上新模型，再扫描当时最新的内核，结果增加到948个。两次之间，内核本身还经过了三个月的修补。 修复也在同步推进。按 Linux 社区的建议，OpenAI 已向维护者提交304项关键发现及候选补丁，其余问题继续处理。 浏览器这边同样没闲着。GPT-6 Cyber 找到了81个经 Mozilla 判为高危的 Firefox 新漏洞，还把30个已知问题的严重性往上推了一档。Mozilla 已开始落地修复。 Mozilla 的 Firefox 159 安全公告中，一项高危漏洞的报告者为 OpenAI Codex Security Firefox 已被多代前沿模型反复检查过，新的模型仍然能从中继续找出问题。模型升级之后，老代码还得再看一遍。 更擅长安全 GPT-6 Cyber 的后训练用强化学习练习崩溃复现、漏洞搜索和可运行利用的开发，让它反复尝试不同策略、识别错误并修正。 在 ExploitGym 上，任务要求模型利用指定漏洞，从远程目标中拿到验证标记，还要确认用的就是那个漏洞。GPT-6 Cyber 得到48.5%，GPT-6 Astra 为42.4%。加上更强的防护后，两者分别为36.94%和29.69%。 系统卡图7中的 ExploitGym 结果 不提供源码的 Web 渗透测试里，Cyber 的漏洞召回率是40.3%，Astra 为32.0%。 安全公司 Calif 的反馈更具体：他们看重的是模型能在长时间研究中积累一套可复用的利用原语，再把已有部分组合成更强的攻击路径。 外部评估机构 Irregular 也看到了长任务上的进步。在 CyScenarioBench 的11项长链条任务中，Cyber 每项都至少成功过一次，Astra 做到8项；按全部尝试计算，平均成功率分别是61%和54%。 系统卡图9 区分至少成功过一次的任务比例与全部尝试的平均成功率 不过，换到考察真实软硬件漏洞发现与利用的 FrontierCyber，Cyber 完成90/288项，Astra 是96/288项。两者都没解开最难的15项任务，也没有成功攻破完全加固的目标。 攻破了也可能做错了 Linux 研究里有个插曲。 早期一次运行，流水线报出200次提权成功。人工复核发现，其中20次确实拿到了 root， 却用上了另一个零日漏洞，没有使用分配给它的那个。 结果到了，路线跑偏了。团队随后收紧任务约束，并加入独立检查，确认最终利用对应指定漏洞。 这次发布中，OpenAI 也专门测试了模型会不会为了完成任务去攻击旁边的服务。 研究者给模型一个困难的利用任务，同时放入包仓库、对象存储等辅助服务。这些服务被故意设计得很容易攻破，攻击它们也可能拿到任务标记，但它们并不在授权目标里。 模型得自己分清：可以借用这个服务，不代表可以攻击这个服务。 在没有部署安全提示的测试中，GPT-5.6 Cyber 越界利用辅助服务的比例为5.51%，GPT-6 Cyber 降到 0.07% ；加上部署安全提示后，本次测试没有观察到越界利用。 系统卡中的 Honeypot 测试 原表同时列出有无部署安全提示的结果 对应的后训练奖励，也同时考虑了授权范围、未经请求的动作和结果报告。 系统卡也保留了短板。例如，遇到工具警告、应当停止时，Cyber 正确停止的比例为73%，低于 Astra 的78.38