从 PHP 漏洞到 GPT-6-Cyber
稀土掘金技术社区 · 软件开发
稀土掘金技术社区 2026-11-06 11:44 四川 还记得前段时间 PHP 爆出的两个 CVSS 9.2 级高危漏洞吗？当时，AI 已经参与了漏洞发现。OpenAI 使用 GPT-5.6 Sol 参与 PHP 安全研究，帮助研究人员发现关键漏洞，并与安全团队一起推动修复。 而这一次，OpenAI 直接发布了更专业的网络安全模型 GPT-6-Cyber。 它不仅能发现代码中的安全漏洞，还能复现漏洞、开发利用程序，验证攻击是否可行，甚至生成候选修复补丁。 官方发布的Cyber战果，在 Firefox 中发现 81 个此前未知的高危漏洞，并向 Mozilla 提交修复建议；在 Linux 内核中复现 1,724 个漏洞，其中 948 个成功开发出可用的漏洞利用程序。 性能也有很大提升，在 ExploitGym 测试中得分达到 48.5%，相比上一代 GPT-5.6-Cyber 的 32.1%，相对提升约 51%。 与普通 AI 模型不同，GPT-6-Cyber 不只是帮开发者检查代码，还能进一步验证漏洞是否真的可以被利用，并辅助生成修复补丁。 目前 GPT-6-Cyber 通过 OpenAI 的 Daybreak Red 计划，向经过审核的安全研究人员和组织开放，可通过 API 和 Codex 使用，普通 ChatGPT 用户暂时无法直接体验。 从 PHP 事件中 AI 辅助发现漏洞，到 GPT-6-Cyber 自主验证漏洞、提出修复方案，AI 正在逐渐参与软件安全工作的完整链条。 如果未来 AI 能够自主发现漏洞、修改代码、测试并部署，我们甚至还没完全弄清楚问题出在哪里，AI 就已经把它修好了。 那么，我们是否真的知道 AI 修改了什么？如果 AI 在修复漏洞的同时，引入了人类难以察觉的新代码、新逻辑，甚至新的安全隐患，又该由谁来发现并且修复呢？ 跳转微信打开