GPT-6 Cyber 安全模型

OpenAI 11 月 5 日发布 GPT-6 Cyber——一个专为网络安全研究特化的模型，做漏洞发现、可利用性验证、攻击路径分析与修复。发布同日上线的研究用它对 Linux 内核产出 948 个有效提权利用，并挖出 Firefox 81 个未知高危。

要点

OpenAI 11 月 5 日发布安全特化模型 GPT-6 Cyber：ExploitGym 基准 48.5%（上代 GPT-5.6 Cyber 为 32.1%），Preparedness Framework 评级升为 Critical（关键级）。
实战两项：在 Firefox 挖出 81 个此前未知的高危漏洞（Mozilla 已开始修复）；对 Linux 内核产出 948 个有效本地提权利用（上代 GPT-5.6 Sol 为 166 个）。
Linux 实验总花费约 121.34 万美元 API 额度，平均每个成功提权利用 1,279 美元。
对齐是本次卖点：99.93% 的测试中模型拒绝越权攻击未授权服务（配合部署提示词为 100%）。
HN 讨论 54 分；安全社区的关注点集中在 Critical 评级的披露责任与双刃剑效应。

OpenAI 11 月 5 日发布 GPT‑6 Cyber，一个专为网络安全研究特化的模型：漏洞发现、可利用性验证、攻击路径分析与安全修复。发布同日，OpenAI 研究团队还发布了配套研究《A thousand fewer paths to root》——用这条模型产出了对 Linux 内核的 948 个有效本地提权利用。Hacker News 上相关帖当天拿到 54 分。中文科技媒体（如 ITHome）当日跟进报道，数字与官方公告一致。

基准与评级

官方口径：GPT-6 Cyber 在 ExploitGym（测试模型能否利用指定漏洞）得分 48.5%，上一代 GPT-5.6 Cyber 为 32.1%。Web 渗透测试（黑盒场景）漏洞召回率 40.3%，高于 GPT-6 Astra 的 32.0%。更关键的是 Preparedness Framework 评级：GPT-5.6 Cyber 为 High，GPT-6 Cyber 升为 Critical——OpenAI 自家的风险分级里，这是面向「可能协助大规模攻击」的最高披露等级。

Firefox 与 Linux 实战

Firefox 案例里，GPT-6 Cyber 在这个被多年审查与模糊测试反复加固过的成熟代码库中，发现 81 个此前未知的高严重性漏洞，另对 30 个已知问题给出「严重程度被低估」的证据；发现、可复现测试与候选修复补丁已提交 Mozilla，部分修复已发布。Firefox 杰出工程师 Brian Grinstead 的评价也被官方引用：即便经过多代前沿模型检查，它仍找到了未知高危问题。Linux 案例规模更大：2,308 项候选问题 → 1,724 个动态复现 → 948 个有效本地提权利用（对比 GPT-5.6 Sol 的 166 个），总 API 开销约 121.34 万美元、均价 1,279 美元/个；按 Linux 社区指引优先向维护者披露 304 项关键发现并附候选补丁。

对齐即产品能力

安全特化模型越能干，越界风险越大。OpenAI 的对齐评估显示：不加部署提示词时，GPT-6 Cyber 在 99.93% 的测试中拒绝攻击范围外服务，加提示词后为 100%。中文报道把这个放在了标题级位置——「AI 学会了遵守攻击边界」。双刃剑问题同样被摆上台面：同款能力既能修复 Firefox，也能产出 948 条提权路径；OpenAI 的答案是 Preparedness 分级披露加边界训练，安全社区的追问（HN 评论里对披露节奏与滥用的讨论）没有停。

小结

对安全团队，GPT-6 Cyber 的现实意义是「自动化漏洞研究流水线」从概念变成 1279 美元一个漏洞的报价单——预算与等待窗口都要按这个数量级重排；Firefox 案例同时说明成熟代码库也远未「挖干净」，评审与 fuzzing 之外需要为新工具留一道检查。对普通团队，重点不是买模型，而是假设攻击者已经有同等工具：加固节奏要按「AI 找漏洞的速度」重新校准。与站内写过的 Binance 被盗事件对照看更完整：那一案是社工与供应链打穿单点，这一案是同等火力被系统化地用于漏洞批量发现——攻防两边的自动化都在提速。