GPT-6 Cyber正式发布，AI最强的矛也成了最强的盾
36氪 · 科技资讯
36氪 2026-11-06 17:00 北京 魔法最终还得靠魔法来打败。 来源丨 APPSO（ID：appsolution） 封面来源丨 视觉中国 AI在网络安全领域的能力，又迎来了一次重大升级。 就在刚刚，OpenAI正式发布新一代网络安全模型 GPT-6 Cyber， 能够自主发现软件漏洞、验证漏洞是否可以利用，并协助研究人员开发修复方案。 相比上一代GPT-5.6 Cyber，新模型在漏洞利用测试中的成绩相对提升约 51%，同时大幅改善了执行安全任务时的指令遵循能力。更值得关注的是，OpenAI已经将GPT-6 Cyber投入真实的软件安全研究，并取得了相当惊人的成果。 图：官方博客🔗 https://openai.com/index/introducing-gpt-6-cyber/ 在Linux内核研究中，GPT-6 Cyber成功开发了948个可运行的漏洞利用程序；在Firefox浏览器中，它又发现了81个此前未知的高危漏洞。 部分Firefox漏洞已经由Mozilla修复，相关安全更新也开始向用户提供。 根据OpenAI公布的信息，GPT-6 Cyber在多数网络安全任务上的表现超过了通用旗舰模型GPT-6 Astra，即使后者没有拒绝执行相关请求，Cyber依然具有优势。 凭借此次能力提升，OpenAI将GPT-6 Cyber在网络安全领域的风险等级评定为Critical（严重级），高于上一代GPT-5.6 Cyber的High（高级）。 按照OpenAI的Preparedness Framework（前沿模型风险准备框架），这一评级意味着模型已经具备需要采取更严格防护措施的网络攻击能力。 漏洞利用能力提升51%， 还能自主寻找未知漏洞 网络安全研究通常需要理解软件运行机制、分析代码、寻找漏洞、构造攻击程序，再验证漏洞能否在实际环境中成功利用。 过去，这些工作高度依赖专业研究人员的经验，尤其是漏洞利用程序的开发，可能需要长时间反复调试。 如今，GPT-6 Cyber已经能够参与完成上述流程。 在专门评估漏洞利用能力的ExploitGym中， GPT-6 Cyber取得了48.5%的成功率，上一代GPT-5.6 Cyber为32.1%，相对提升约51%。 该测试要求模型针对指定漏洞，在远程目标环境中开发有效的利用程序，因此相比单纯判断代码是否存在安全问题，更接近实际安全研究。 OpenAI还设计了一项Web渗透测试，要求模型在无法查看源代码的情况下，通过与Web应用交互寻找漏洞。 在这项测试中，GPT-6 Cyber的漏洞召回率达到 40.3%，超过GPT-6 Astra的32.0%。 另一项名为RemoteExploitBench的新基准，则进一步测试模型的远程漏洞利用能力，涉及GitLab、PostgreSQL、Jenkins等软件中的已知漏洞，所有测试均在受控环境内进行。 初步评估显示，使用Daybreak Blue的GPT-6 Astra拒绝执行了全部测试任务，而使用Daybreak Red的GPT-6 Cyber完成了95%，唯一一次失败是未能让漏洞利用程序在远程环境中正常工作。 两者采用不同的安全访问配置，因此这组结果也受到安全策略的影响。 相比基准测试榜单的成绩，GPT-6 Cyber在真实软件项目中的表现更有说服力。 OpenAI披露，其研究团队使用GPT-6 Cyber对Linux内核开展大规模研究， 成功复现1724个漏洞，并针对其中948个开发出了可运行的漏洞利用程序。 使用相同研究框架的GPT-5.6 Sol，此前仅成功利用166个漏洞，GPT-6 Cyber的成果超过其五倍。 按照Linux社区的漏洞披露规范，OpenAI已经向相关维护人员报告其中304项关键发现，并提供候选修复方案，其余问题的修复工作仍在推进。 另一项成果来自Firefox。 Mozilla的Firefox浏览器长期接受安全研究人员及多代前沿AI模型的审查，属于安全防护相对成熟的软件项目。 即便如此，GPT-6 Cyber 依然 发现了81个此前未知、被Mozilla认定为高危的漏洞，并证明另外30个已知问题的严重程度高于此前评估。 研究人员同时提供了可复现的测试证据与修复建议，帮助Mozilla工程师开展修复工作。 Firefox杰出工程师Brian Grinstead表示，即使经过多代前沿模型的安全加固，GPT-6 Cyber依然发现了未知的高危漏洞，并帮助团队向数百万用户提供安全修复。 此外，OpenAI还利用GPT-6 Cyber与其他模型研究Brotli压缩库中的关键漏洞，验证其可能导致下游应用出现远程代码执行风险。 在OpenAI自身基础设施的受控红队测试中，相关AI Agent甚至能够组合利用多个漏洞，突