GPT-6 Cyber 发布：允许写攻击程序
赛博禅心 · 人工智能
原创 金色传说大聪明 2026-11-06 02:20 北京 哎... 刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型 作为战果： 模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞 其他 key points： 这个模型允许写攻击程序 在 OpenAI 的 Preparedness 网络安全评级里，这个模型为最高档 Critical 目前开放给首批通过审核的 Daybreak Red 客户 和 GPT-6 Astra 的区别 GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住 而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩 测试 考什么 Astra Cyber RemoteExploitBench 远程攻击已知漏洞 0%（拒绝） 94.7% ExploitGym 利用指定漏洞攻破目标 42.4% 48.5% ExploitGym Hardened 同上，目标加了防护 29.7% 36.9% ExploitBench 内部版 给新公开的漏洞写 exploit 39.0% 42.0% SEC-Bench Pro 在 JS 引擎里找漏洞 85.4% 87.0% SRE-Bench 逆向分析二进制程序 88.0% 92.8% Web 渗透 无源码找网站漏洞（召回率） 32.0% 40.3% 948 个 Linux 提权漏洞 10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核： 筛选：4000 万行代码里，挑出普通用户碰得到的约 280 万行 分析：12 小时找出 2,308 个疑似漏洞 复现：在隔离虚拟机里跑测试程序，确认 1,724 个 利用：写 exploit，在默认防护（SMEP、SMAP、KASLR）全开的标准桌面系统上拿到 root，去重后 948 个 复核：研究员审查后连同补丁报给维护者，已提交 304 个最严重的 平摊下来，每个 exploit 的 API 成本是 $1,279 。Pwn2Own、TyphoonPWN 这两项黑客竞赛，历史上给这类成果的奖金是 2 万和 7 万美元 同样的流程，GPT-5.6 Sol 在 7 月只找出 166 个，这意味着： 随着模型的升级，越来越多的漏洞会被发现 对于有着先进模型攻击者来说，一切皆 root user@linux:~$ whoami user user@linux:~$ ./exploit root@linux:~# whoami root 个 Linux 漏洞都能走通这一步 轻触播放 GPT-6 Cyber 在 Linux 内核里找到漏洞，并写出了这样的程序 Firefox 里的 81 个高危漏洞 Firefox 今年已经被多代前沿模型查过，GPT-6 Cyber 又找到 81 个此前未知的高危漏洞，每个都附可复现的测试。10 月 27 日的 Firefox 159 修了 108 个高危漏洞，41 个由 OpenAI 报告 Security Vulnerabilities fixed in Firefox 159 Use-after-free in the DOM: Bindings Use-after-free in the DOM: Events Frame poisoning in CSS Parsing Use-after-free in the Layout Invalid pointer in the JS Engine Boundary conditions in the JIT Use-after-free in the SVG Uninitialized memory in Networking OpenAI OpenAI OpenAI OpenAI OpenAI OpenAI OpenAI OpenAI 轻触播放 108 个高危漏洞里，41 个由 OpenAI 报告（图中是其中几条） 模拟电厂测试 工控安全公司 Dragos 把 Daybreak Red 模型放进一座模拟电厂，几乎没给提示。模型自己分清了办公网络和电厂设备，又在管理保护设备的工程软件里找到两个未知漏洞（0day），由此读到了保护定值和断路器跳闸逻辑 两个 0day 跳闸逻辑 轻触播放 从工程电脑的两个漏洞，读到了断路器的跳闸逻辑 这次上线同时新增了拦截：涉及工业控制、基础服务、选举系统的高风险请求会被挡下。电厂、水厂的防守团队可以申请单独的 Daybreak Red for Critical Infrastructure，资金紧张的政府机构和基础服务商有 10 亿美元的资助计划 怎么