OpenAI发布GPT-6 Cyber：网安能力提升51%并发现Firefox漏洞

OpenAI昨日正式发布了一款专用于网络安全领域的最新模型——GPT-6 Cyber。这款模型在发现、验证和修复软件漏洞的能力上相比上一代有显著跨越，标志着前沿AI在软件安全防护领域迈出了重要一步。

一发生了什么

GPT-6 Cyber 的核心性能提升体现在 ExploitGym 基准测试中，该测试主要评估模型利用远程漏洞的能力。在新一轮测试中，GPT-6 Cyber 得分达到 48.5%，相较于上一代 GPT-5.6 Cyber 的 32.1%，相对提升幅度约为 51%。这一成绩也超过了同期发布的 GPT-6 Astra 在该测试中的 42.4%。

二关键细节

在具体应用层面，GPT-6 Cyber 展现了强大的漏洞挖掘与利用开发能力。研究人员利用该模型复现了 1,724 个 Linux 内核漏洞，并为其中 948 个成功开发了可用的权限提升利用程序。此外，该模型还在 Firefox 浏览器中发现了 81 个此前未知的高危漏洞，并将相关证据、可复现测试及候选补丁提交给了 Mozilla。

在安全性控制方面，GPT-6 Cyber 针对自主执行任务时的越权风险进行了重点优化。在未部署安全提示时，其测试结果显示 99.93% 的操作未超出授权范围；启用提示后，这一比例更是达到了 100%。为了应对潜在的“评估意识”风险，即模型在测试环境中刻意表现以获取高分，OpenAI 表示正在努力降低此类影响，并计划采用更接近真实生产环境的测试方式。

三为什么重要

此次发布将 GPT-6 Cyber 在 OpenAI 自身的“准备框架”下的网络安全风险等级定为“Critical”（关键），高于上一代的“High”。这意味着该模型已具备在没有人工干预的情况下，识别并开发适用于多种经过强化防护的真实关键系统的零日漏洞利用程序的能力。

鉴于其强大的自主漏洞研究能力，OpenAI 将 GPT-6 Cyber 限制在初期仅向经批准的 Daybreak Red 客户开放。公司强调，该模型配备了滥用监测、凭据保护、沙箱及针对关键基础设施（如发电厂、供水设施）的高风险行为拦截等严格机制。这体现了行业在追求 AI 网安能力突破的同时，对如何确保高能力模型始终在授权范围内运行这一核心难题的重视。