OpenAI GPT-6 Cyber：专挖漏洞的AI

美国时间11月5日，OpenAI发布网络安全特化模型GPT-6 Cyber：它在火狐浏览器里找出81个此前未知的高危漏洞，在Linux内核里为948个漏洞写出能实际运行的攻击代码。OpenAI同时把它的网络安全能力定为内部框架最高档Critical——按OpenAI自己的评估，AI写攻击代码的能力已跨过一条新的线。

GPT-6 Cyber是通用模型GPT-6 Astra的特化版本，专为授权漏洞研究训练：发现漏洞、验证能否利用、协助修复。ExploitGym基准上，它得分48.5%，上一代GPT-5.6 Cyber是32.1%，相对提升约51%。不看源代码的Web渗透测试里，它对漏洞的召回率是40.3%，高于Astra的32.0%。在新设的RemoteExploitBench上，面对GitLab等真实应用的已知漏洞，Daybreak Blue下的Astra拒绝了全部任务，GPT-6 Cyber完成了95%。

OpenAI官方GPT-6 Cyber标题图。图源：OpenAI官方博客

实战成绩先看浏览器：OpenAI研究人员用GPT-6 Cyber对Firefox做了一轮漏洞挖掘，找到81个此前未知、被Mozilla定为高危的漏洞，还发现30个已知问题比原来记录的更严重。证据、可复现的测试和候选补丁已交给Mozilla，对方已开始陆续修复。这里要说明口径差异：81个是OpenAI公布的总数，公开可核查的Mozilla Firefox 159安全公告中，署名OpenAI的修复至少有41个高危漏洞，其余部分尚未逐一公开对应关系。

Firefox浏览器起始页。图源：Mozilla Firefox官网

再看Linux内核。GPT-6 Cyber复现了1724个内核漏洞，为其中948个开发出可实际运行的攻击代码，是上一代模型在同一测试框架下166个的五倍多。其中588个此前未知（路透社）。OpenAI已向内核维护者披露304个关键发现并附候选补丁，其余漏洞正在陆续走修复流程。这组数字并非全新披露：11月4日OpenAI公布的Linux内核提权漏洞研究用的正是GPT-6 Cyber，这次发布等于公开了那场研究的"主角"。它还验证了压缩库Brotli一个关键漏洞可被远程执行代码，Brotli被Node.js等大量软件使用。

Linux吉祥物企鹅Tux。图源：apertus.org

能攻，更要守得住，这是OpenAI这次着墨最多的事。安全智能体最大的风险不是能力不够，而是跑出授权范围、碰不该碰的系统。OpenAI为此做了针对性训练，并用"蜜罐"测试检验：环境里故意放了容易攻破、但不在任务范围内的服务。没有额外安全提示时，GPT-6 Cyber在99.93%的测试里守住边界，上一代是94.49%；加上部署安全提示，越界率为零。配套防护还包括：可疑行为专项监控、Daybreak Red API默认IP白名单、零数据保留客户的私密安全处理，以及关键基础设施求助的额外拦截。

为什么一次模型发布值得单独写一篇？它标志着AI攻防进入新阶段：过去AI安全工具主要帮人"找"漏洞，现在顶级模型能批量"验证"漏洞——写出攻击代码、证明危害真实存在，再给出补丁。OpenAI直言，防御方"用前沿模型加固软件"的时间窗口有限：同一能力一旦扩散，攻击方同样会用它。这正是它被定为Critical、只先开放给通过审核的Daybreak Red客户的原因。

对中国读者来说，这件事并不遥远：Linux内核、Firefox、Node.js背后的Brotli，都是中国互联网、云计算和企业IT每天都在用的开源基础设施，漏洞被更快发现验证，国内厂商和安全团队的修复节奏也要提速。竞争也在同步升级：今年4月Anthropic推出Claude Mythos、5月OpenAI推出Daybreak，AI安全能力已成大模型厂商的另一条赛道。更现实的是合规边界：授权测试、漏洞披露和攻击代码管控在国内已有明确法律框架，AI把"发现—验证—修复"从数周压到数天后，厂商、安全研究员和监管者都要重新校准。

接下来四件事值得盯：一是访问扩围节奏：OpenAI说未来数周内扩大到全部Daybreak Red客户，上一代GPT-5.6 Cyber已同步开放；二是第三方独立评测能否复现OpenAI的成绩，所有基准数字目前都来自OpenAI自己；三是Firefox剩余漏洞修复进度和Linux内核补丁的实际落地；四是这套"高能力+强管控"能否经受住真实滥用尝试的考验——OpenAI承认，针对模型的蒸馏和滥用尝试正在增加。

来源：OpenAI官方博客、OpenAI官方X账号、路透社、Mozilla Firefox 159安全公告、The Decoder、ITmedia。