OpenAI推出GPT-6 Cyber安全模型 漏洞发现能力升级

驱动中国11月6日消息，OpenAI于11月5日发布博文，推出网络安全专用模型GPT-6 Cyber。官方称，该模型在漏洞发现、验证与修复方面较上一代GPT-5.6 Cyber取得提升，在ExploitGym测试中的跑分相对提升约51%。

ExploitGym测试重点评估模型利用指定远程漏洞的能力。OpenAI给出的结果显示，GPT-6 Cyber在该测试中得分为48.5%，GPT-5.6 Cyber得分为32.1%，前者较后者相对提升约51%。

在授权边界方面，OpenAI称，在未部署安全提示的条件下，99.93%的测试未攻击授权范围之外的服务；启用提示后，该比例达到100%。

在实践环节，OpenAI研究人员借助GPT-6 Cyber复现1724个Linux内核漏洞，其中948个已形成可用的权限提升利用程序。在Firefox中，该模型发现81个此前未被披露的高危漏洞。

OpenAI向Mozilla提交证据、可复现测试与候选补丁，Mozilla已启动修复发布。

在OpenAI“准备框架”中，GPT-6 Cyber的网络安全风险等级被定为Critical，即关键级，高于上一代High。OpenAI强调，该模型初期只向经批准的Daybreak Red客户开放，同时配置滥用监测、凭据保护、沙箱、人工监督，以及针对关键基础设施的高风险行为拦截等安全机制。

OpenAI表示，前沿模型正进入“用AI保护软件”的关键窗口期，后续将扩大Daybreak计划覆盖范围，支持各类组织、独立研究人员和开源维护者开展漏洞研究、代码审查与补丁开发。