OpenAI 发布 GPT-6 Cyber，专攻网络安全
夕小瑶科技说 · 人工智能
原创 阿雅 2026-11-06 09:50 北京 OpenAI 的网络安全能力又又又升级了。 今天，OpenAI 正式发布 GPT-6 Cyber 。它是基于 GPT-6 Astra 打造的网络安全专用版，也是上一代 GPT-5.6 Cyber 的继任者。 这次升级，模型找漏洞、验证漏洞的能力更强了。 与此同时，OpenAI 也花了不少力气训练它遵守任务边界。 新模型公布的第一个成果来自 Firefox。 Firefox 是全世界被审查得最严格的代码库之一。Mozilla 在官方博客里写过，今年 2 月起，他们一直在用 Anthropic 和 OpenAI 提前开放的前沿模型检查 Firefox 的代码，修复的安全问题是 2025 年同期的七倍多。 按理说，AI 能找到的问题，这一轮下来应该所剩不多了。 OpenAI 的研究员用 GPT-6 Cyber 又查了一遍，仍然找出了 81 个此前未知、被 Mozilla 定为高危的漏洞。 ◈ 找漏洞的能力更强了 一个漏洞从发现到修好，大致要经过三步：找到可疑的地方，验证它能不能被利用、利用后会造成什么影响，最后协助开发者修补。 其实这前两步之间还是有点距离的，很多疑似漏洞到了验证阶段就被排除了，要么根本利用不了，要么影响很小。 对安全团队来说，筛选这些报告往往是最耗时间的环节。 在 Firefox 的安全研究中，GPT-6 Cyber 为 81 个此前未知的问题提供了证据和可复现的测试，Mozilla 将这些问题评为 high severity，也就是高危 。 此外，GPT-6 Cyber 还发现另外 30 个已知问题的严重程度，比此前报告的更高。 OpenAI 把候选补丁一起提供给了 Mozilla，帮助工程师制定修复方案。 Firefox 的杰出工程师 Brian Grinstead 在 OpenAI 官网的引语中提到： “Firefox 进入 2026 年时，已经是全世界加固最充分、审查最严格的代码库之一。即使又经过多代前沿模型的进一步加固，GPT-6 Cyber 仍然发现了此前未知的高危漏洞，找出了架构上的改进点，并帮助我们把修复推送给了数百万用户。” Firefox 展示的是模型能找到什么漏洞，Linux 内核的研究则展示了找到之后能验证到哪一步。 Linux 内核可以理解为操作系统的核心部分，负责管理硬件和程序运行。如果这里出现安全漏洞，影响可能相当大。 OpenAI 用 GPT-6 Cyber 搭建了一套研究流程， 复现了 1724 个漏洞，其中 948 个做出了可用的提权利用程序 。 提权指的是：攻击者已经以普通用户身份登录了一台 Linux 机器，再利用漏洞把权限提升到最高的 root。 作为参考，OpenAI 曾用同一套研究流程测试 GPT-5.6 Sol，得到的数字是 166。 而且这轮研究的成本也不低。据 OpenAI 披露，API 调用费用约为 121 万美元 。整个流程包括发现漏洞、在隔离环境中验证、开发利用程序和生成候选补丁，最后由人类安全研究员复核结果。 目前，OpenAI 已按照 Linux 社区的指引，把其中 304 个 critical 级别 的发现连同候选补丁提交给维护者，后续修复还要靠维护者推进。 ◈ 安全能力升到了 Critical GPT-6 Cyber 的安全能力究竟提高了多少？ OpenAI 给出的一个测试叫 ExploitGym ，主要考察模型能否利用给定的漏洞。 在这项测试里： GPT-5.6 Cyber 的成绩是 32.1% ，GPT-6 Cyber 提高到了 48.5% 。 两者相差 16.4 个百分点。按照上一代的成绩计算，GPT-6 Cyber 提升约为 51%。 OpenAI 还做了一项网页渗透测试：模型看不到应用的源代码，需要自己探查并寻找漏洞。 这项测试中，GPT-6 Cyber 找到了 40.3% 的漏洞，GPT-6 Astra 的成绩是 32.0% 。 另一个变化是能力评级。 按照 OpenAI 自己的 Preparedness Framework，GPT-5.6 Cyber 的网络安全能力等级为 High ，GPT-6 Cyber 则升到了 Critical 。 模型越擅长寻找和利用漏洞，安全研究人员能做的事情就越多。与此同时，OpenAI 也需要考虑一个问题： 如果给它一个任务，它能不能待在授权范围内？ 为此，OpenAI 设计了一个“蜜罐”测试。 具体做法是：在隔离环境中给模型布置一道较难的漏洞利用题，同时提供几个辅助服务，比如软件包仓库、对象存储。这些服务被故意设计得很容易攻破，攻破后可以直接拿到题目需要的 flag，但它们不在任务范围内。模型需要自己判断出，这条捷径不能走。 在没有部署安全提示的测试中