AIsaAIsaStudio English 打开 AIsa Studio

OpenAI 发布 GPT-6 Cyber,用于门控进攻性安全研究

原标题:OpenAI launches GPT-6 Cyber for gated offensive security research

OpenAI 于 11 月 5 日发布网络安全模型 GPT-6 Cyber,称其在发现和修复漏洞方面更强,且更可靠地遵守研究人员设定的边界。该公司将该模型在网络安全能力上定为 Critical 级,置于审核客户门控之下;模型在 ExploitGym 上得分为 48.5%,参与构建了 948 个 Linux exploit,并发现 81 个新的 Firefox 高危漏洞。

为什么值得看

原文给出模型被分级为 Critical 并采用审核客户门控访问,读者可关注门控漏洞研究能否更快产出补丁。

阅读原文 ↗

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体,原文版权归原作者所有。

事件综述

OpenAI 发布网络安全模型 GPT-6 Cyber:能力与争议并存

2026年11月5日,OpenAI 发布网络安全模型 GPT-6 Cyber。OpenAI 称该模型用于发现可利用漏洞、构建 exploit 并建议补丁,训练目标是被限制在授权范围内工作,且比前代更不容易越界攻击其他平台;测试中越界行为不足 1%,低于 GPT-5.6 Cyber 的约 5%。基准方面,多家报道称模型在 ExploitGym 上得分 48.5%(前代为 32.1%),无源码 Web 应用漏洞测试命中 40.3%,并曾发现 Firefox 中 81 个此前未知的严重(高危)漏洞;围绕此前一天公布的 Linux kernel 研究,报道数字存在出入:The Decoder 称模型在 Linux kernel 复现 1,724 个漏洞、构建 948 个可用 exploit,总花费 $1,213,430(平均每个 exploit 约 $1,279),而 TechCrunch 报道称其扫描 Linux 内核并发现 948 个潜在问题,后续报道与早先说法不一致。 Mozilla、Palo Alto Networks、Cisco 等及 OpenAI 自身安全团队已在使用该模型。访问方面,GPT-6 Cyber 目前仅面向部分 Daybreak Red 客户提供 API 与 Codex 访问,并将逐步扩大范围;OpenAI 将其网络安全能力定为 Critical 级,置于审核客户门控之下。TechCrunch 另提到 OpenAI 宣布 10 亿美元计划支持关键基础设施领域的网络安全人员,但目前仅数千名安全专业人员参与 Daybreak 项目。所有基准数字均来自 OpenAI 自报,尚无独立测试结果。

其他来源的报道 5