OpenAI推出GPT-6 Cyber网络安全模型：Firefox漏洞发现与Linux利用测试成焦点
据快科技11月6日报道，OpenAI发布面向网络安全场景的专用模型GPT-6 Cyber，主要强化软件漏洞发现、漏洞验证和漏洞利用开发等能力。
围绕Firefox展开的安全研究中，GPT-6 Cyber识别出81个此前未知的高危漏洞，并给出了测试证据与复现方法。相关情况已向Mozilla通报，同时附上修复建议。Mozilla目前已经为其中若干漏洞发布补丁。
针对Linux内核的测试中，该模型复现了1724个漏洞，其中948个具备可运行的利用程序。相比之下，旧版GPT-5.6 Sol在同一环境下仅成功利用166个漏洞，新模型的表现达到前者的五倍以上。
除真实漏洞研究外，GPT-6 Cyber在专项基准中的成绩也明显提高。在ExploitGym测试中，该模型取得48.5%的分数，上一代GPT-5.6 Cyber为32.1%，增幅约51%。
这项测试主要衡量模型能否针对指定漏洞，对远程目标实施利用。与此同时，OpenAI在增强漏洞挖掘能力之外，也进一步收紧了模型可操作范围。
在一项安全测试中，未附加额外安全提示时，GPT-6 Cyber在99.93%的测试里没有尝试攻击任务范围之外的服务；加入安全提示后，这一比例升至100%。
鉴于网络安全能力明显提升，OpenAI已将其在Preparedness Framework中的网络安全评级从GPT-5.6 Cyber的High上调至Critical。
不过，能力开放也意味着风险上升。OpenAI称，已部署针对网络安全行为的专项监测、凭证保护和沙箱隔离机制，并加强对电力、水处理设施及工业控制系统等关键基础设施相关高风险操作的约束。
GPT-6 Cyber现阶段尚未全面开放，首批仅通过API和Codex向经过审核的Daybreak Red客户提供，后续将逐步扩大开放范围。