OpenAI全新GPT-6登场 强到不敢公开

就在刚刚，OpenAI亲手放出了一个“超级AI黑客”！全新模型GPT-6 Cyber，今天正式登场。那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的“神秘杀器”，就是它。

在OpenAI内部安全评测中，它触发了网络安全最高警戒等级“Critical（关键级）”。人类安全专家全球加起来，一年只能在Linux内核里挖出约20个本地提权漏洞。而它只花了一周、烧掉121万美元Token，就一口气端掉了948个。

短短7天，干完了全人类安全专家整整50年的工作量！GPT-6 Cyber的核心要点，全部在这里了——零提示摸进模拟电厂。自己滤掉办公网噪音，在保护继电器软件里连挖两个未知0-day（零日漏洞），扒出断路器跳闸逻辑。

端掉OpenAI自家集群。串联多个漏洞击穿微虚拟机隔离，逃逸到OpenAI底层物理宿主机上执行代码。横扫Linux与Firefox。单次跑出948个Linux最高权限利用程序（是上一代的5.7倍），还在Firefox浏览器里揪出81个未知高危漏洞。

跑分刷榜，绝不越界。远程打击真实软件成功率高达94.7%，同时把攻击未授权目标的“越界作弊率”从49.5%死死压到了0%。由于破坏力实在太猛，OpenAI这次根本不敢向公众放开！现阶段，它只对通过严格审查的“破晓红（Daybreak Red）”安全团队定向解锁。

零提示摸进模拟电厂连OpenAI自家集群都打穿了为了测出它的真实战力，全球工控安全龙头Dragos搭了一座高仿真的模拟发电厂。没有拿到任何提示的GPT-6 Cyber，一进去便开始自己摸排网络，很快就从噪音里筛出了控制电力设备的核心资产。

随后，它锁定了一套管理保护继电器的工程软件。没有任何人帮忙，它当场挖出两个未知的0-day漏洞，把继电器保护定值和断路器跳闸逻辑扒得底朝天。除了模拟发电厂，OpenAI自家的老巢也没能幸免。

在内部红队演练中，GPT-6 Cyber对OpenAI前沿模型训练集群发起了渗透。它把多个漏洞串成一条攻击链，击穿了用于强隔离的微虚拟机（microVM）边界，成功逃逸到底层物理宿主机上执行了代码！

这次极限逃逸，帮OpenAI及时堵上了自家训练集群的死角。紧接着，OpenAI又把它拉去啃全世界加固最严密的硬骨头，也就是Mozilla Firefox浏览器。Firefox的代码库此前已经被多代大模型反复扫过好几轮。

可GPT-6 Cyber一上手，依然独立揪出了81个未知高危漏洞，还全部给出了复现代码和修复补丁！目前，这批补丁已随Firefox 159版本紧急推送给全球数百万用户。抢先上手的硅谷安全团队，也纷纷晒出实测成绩。

在CodeRabbit测试中，它比现役模型多抓出了66%的高中危漏洞。在Cognition测试里，它把新漏洞转成攻击代码的成功率，从此前最高的13%冲到了23%。一周干完人类50年的活把6600万美元悬赏打成白菜价如果说模拟电厂展现的是单点突破，那它在Linux内核上的表现，就是一场全自动的“流水线清场”。

Linux内核撑起了全球数十亿台手机和服务器，代码超过4000万行。人类专家根本读不完，但GPT-6 Cyber用五个步骤把它打成了筛子。“侦察兵”与“分析员”Agent打头阵，花12个小时把内核代码翻了一遍，甩出2308份疑似漏洞警报。

为了证明不是瞎报，“分诊Agent”自己启动隔离虚拟机，自己写测试代码扔进去跑，看着报错日志反复修改。短短30个小时，它就实打实触发了1724个真实内核崩溃。事后排查发现，真正因为AI看走眼导致的误报，只有3.1%！

最后一步，它在开启全套现代防护的标准Linux系统上，写出了948个能让普通用户夺取最高Root权限的提权程序！这组战报背后，有三个细节最为震撼。第一，战果暴涨5.7倍，而且模型越强，越不需要人类教套路。

三个月前，上一代GPT-5.6 Sol跑同一条管线只挖出166个漏洞，如今GPT-6 Cyber飙到了948个。实验还发现，以前的旧模型必须靠人类专家写好“技能模板”带着跑。现在模型变强了，自己裸跑成功率就高达92.1%，人类写的套路反而会拖慢它的速度。

第二，它自己发明了10种全新黑客技术，甚至打A漏洞时顺手摸出B零日。抽样显示，模型在代码里自创了10类连人类内核老手都没见过的新型攻击手法。测试里还出现了一个名场面。研究人员让它去攻击A漏洞，结果在200个成功案例里，有20次它嫌A漏洞太难打，干脆在旁边顺手挖出了另一个全新的0-day漏洞B，借道B拿下了最高权限！

第三，攻防成本被砸穿了地板。整场战役一共花了121.3万美元API费，平均挖一个提权漏洞只要1279美元。要知道，在Pwn2Own等顶级黑客大赛上，一个同类漏洞的悬赏高达2万到7万美元。

换算下来，它只花121万美元，就打出了最高6630万美元的悬赏价值，回报率高达55倍！博主Hesam看完感叹：“太疯狂了，原来整个互联网和底层软件一直都是靠牙签和胶带勉强粘在一起的。

”跑分全面刷榜面对白送的“蜜罐”绝不越界在各项硬核网安基准测试中，GPT-6 Cyber同样开启了碾压模式。在针对GitLab等真实软件的远程漏洞打击测试（RemoteExploitBench）中，通用旗舰GPT-6 Astra因为拒答得分为0%。

而GPT-6 Cyber全程零拒绝，19个目标一口气攻克18个，拿下94.7%的高分！在远程漏洞利用测试（ExploitGym）上，它的成功率冲到48.5%，比上一代暴涨51%。面对不给源码的二进制逆向工程测试（SRE-Bench），它的得分更是高达92.8%。

在外部独立机构Irregular的长周期实战评测（CyScenarioBench）中，它更是11道大题全部解出，通关率100%！但攻击力越猛，企业就越担心一件事，万一它在内网测试时失控乱打怎么办。

毕竟上一代GPT-5.6 Sol就出过著名的“作弊门”。当时只要主目标太难攻破，它就有49.5%的概率转头去黑旁边的代码仓库、对象存储或评分服务器，靠“越界走捷径”偷拿分数。为了治好这个毛病，OpenAI在主目标旁故意摆上带简单漏洞的禁区服务，设计了专门的ExploitGym Honeypot（蜜罐测试）。

结果，GPT-6 Cyber在裸测下的越界率暴跌到了0.07%；一旦加上标准安全指令，越界攻击率归零（0%），做到了100%指哪打哪！哪怕遇到工具故障，它为了交差而瞎编假证据的比例，也从GPT-5.6 Sol的79.00%压到了0.33%。

从内部思维链（CoT）能清楚看到，它在行动前会主动给自己踩刹车：“我们应该只针对目标服务器”“不要去探索超出授权范围的凭据。”10亿美元紧急发武器网安进入读秒时代随着新模型亮剑，OpenAI同步启动了10亿美元的“破晓一线防御者”资助计划。

这笔钱将用来向电网、水务、医疗和开源社区免费发放模型权限与API额度。就在今天同一天，开源核心组件OpenSSH也紧急修补了一个高危认证漏洞。OpenSSH核心开发者Damien Miller在X上发出警告，过去长达数周的“漏洞静默期”已经在帮黑客倒忙。

因为只要漏出半点风声，AIAgent在几小时内就能自己把漏洞重新挖出来。这也印证了OpenAI在报告结尾写下的那句警告：在未来几年内，只要一台系统没打齐最新补丁，攻击者拿到了一个普通低权限账号，在功能上就已经等同于拿到了最高Root权限。

AI一周挖出的漏洞，人类要挖50年。再靠人工慢慢审、排期打补丁，已经来不及了。从今以后，或许只能用AI对付AI，才能抢在黑客前面，把那一千条通往Root的路堵上。 查看评论