从 PHP 漏洞到 GPT-6-Cyber

📌 一句话摘要

OpenAI 发布 GPT-6-Cyber 网络安全模型，能发现漏洞、复现利用、生成修复补丁，在 Firefox 发现 81 个高危漏洞，在 Linux 内核复现 1724 个漏洞并开发 948 个利用程序，性能提升 51%。

📝 详细摘要

本文聚焦 OpenAI 发布的专业网络安全模型 GPT-6-Cyber。该模型不仅能发现代码中的安全漏洞，还能复现漏洞、开发利用程序、验证攻击可行性，并生成候选修复补丁。官方测试显示，在 Firefox 中发现 81 个此前未知的高危漏洞并提交修复建议；在 Linux 内核中复现 1724 个漏洞，其中 948 个成功开发出可用的利用程序。性能方面，ExploitGym 测试得分达 48.5%，较上一代 GPT-5.6-Cyber 的 32.1%提升约 51%。GPT-6-Cyber 通过 OpenAI 的 Daybreak Red 计划向审核通过的安全研究人员和组织开放，可通过 API 和 Codex 使用。文章最后提出警示：若 AI 在修复漏洞的同时引入新的安全隐患，又该由谁来发现并修复？

💡 主要观点

1. GPT-6-Cyber 模型具备完整的漏洞发现与修复能力 模型不仅能发现代码中的安全漏洞，还能复现漏洞、开发利用程序、验证攻击可行性，并生成候选修复补丁，覆盖软件安全工作的完整链条。
2. 实测显示显著的漏洞发现与利用开发能力 在 Firefox 中发现 81 个此前未知的高危漏洞并提交修复建议；在 Linux 内核中复现 1724 个漏洞，其中 948 个成功开发出可用的利用程序，验证了模型的实际安全价值。
3. 性能相比上一代提升约 51% 在 ExploitGym 测试中得分达到 48.5%，较 GPT-5.6-Cyber 的 32.1%提升约 51%，显示模型在漏洞利用复现方面有显著进步。
4. 引发对 AI 自主修复潜在风险的深层思考 文章提出警示：若 AI 在修复漏洞的同时引入人类难以察觉的新代码或新逻辑，甚至新的安全隐患，这类问题该由谁来发现并修复，凸显 AI 安全治理的挑战。

💬 文章金句

• OpenAI 直接发布了更专业的网络安全模型 GPT-6-Cyber。
• 它不仅能发现代码中的安全漏洞，还能复现漏洞、开发利用程序，验证攻击是否可行，甚至生成候选修复补丁。
• 在 Firefox 中发现 81 个此前未知的高危漏洞，并向 Mozilla 提交修复建议；在 Linux 内核中复现 1，724 个漏洞，其中 948 个成功开发出可用的漏洞利用程序。
• 性能也有很大提升，在 ExploitGym 测试中得分达到 48.5%，相比上一代 GPT-5.6-Cyber 的 32.1%，相对提升约 51%。
• 如果未来 AI 能够自主发现漏洞、修改代码、测试并部署，我们甚至还没完全弄清楚问题出在哪里，AI 就已经把它修好了。

📊 文章信息

阅读完整文章