AI 在网络安全领域的能力，又迎来了一次重大升级。 就在刚刚，OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber， 能够自主发现软件漏洞、验证漏洞是否可以利用，并协助研究人员开发修复方案。 相比上一代 GPT-5.6 Cyber，新模型在漏洞利用测试中的成绩相对提升约 51%，同时大幅改善了执行安全任务时的指令遵循能力。更值得关注的是，OpenAI 已经将 GPT-6 Cyber 投入真实的软件安全研究，并取得了相当惊人的成果。 图｜官方博客 https://openai.com/index/introducing-gpt-6-cyber/ 在 Linux 内核研究中，GPT-6 Cyber 成功开发了 948 个可运行的漏洞利用程序；在 Firefox 浏览器中，它又发现了 81 个此前未知的高危漏洞。 部分 Firefox 漏洞已经由 Mozilla 修复，相关安全更新也开始向用户提供。 根据 OpenAI 公布的信息，GPT-6 Cyber 在多数网络安全任务上的表现超过了通用旗舰模型 GPT-6 Astra，即使后者没有拒绝执行相关请求，Cyber 依然具有优势。 凭借此次能力提升，OpenAI 将 GPT-6 Cyber 在网络安全领域的风险等级评定为 Critical（严重级），高于上一代 GPT-5.6 Cyber 的 High（高级）。 按照 OpenAI 的 Preparedness Framework（前沿模型风险准备框架），这一评级意味着模型已经具备需要采取更严格防护措施的网络攻击能力。 漏洞利用能力提升 51%，还能自主寻找未知漏洞 网络安全研究通常需要理解软件运行机制、分析代码、寻找漏洞、构造攻击程序，再验证漏洞能否在实际环境中成功利用。 过去，这些工作高度依赖专业研究人员的经验，尤其是漏洞利用程序的开发，可能需要长时间反复调试。 如今，GPT-6 Cyber 已经能够参与完成上述流程。 在专门评估漏洞利用能力的 ExploitGym 中， GPT-6 Cyber 取得了 48.5% 的成功率，上一代 GPT-5.6 Cyber 为 32.1%，相对提升约 51%。 该测试要求模型针对指定漏洞，在远程目标环境中开发有效的利用程序，因此相比单纯判断代码是否存在安全问题，更接近实际安全研究。 OpenAI 还设计了一项 Web 渗透测试，要求模型在无法查看源代码的情况下，通过与 Web 应用交互寻找漏洞。 在这项测试中，GPT-6 Cyber 的漏洞召回率达到 40.3%，超过 GPT-6 Astra 的 32.0%。 另一项名为 RemoteExploitBench 的新基准，则进一步测试模型的远程漏洞利用能力，涉及 GitLab、PostgreSQL、Jenkins 等软件中的已知漏洞，所有测试均在受控环境内进行。 初步评估显示，使用 Daybreak Blue 的 GPT-6 Astra 拒绝执行了全部测试任务，而使用 Daybreak Red 的 GPT-6 Cyber 完成了 95%，唯一一次失败是未能让漏洞利用程序在远程环境中正常工作。 两者采用不同的安全访问配置，因此这组结果也受到安全策略的影响。 相比基准测试榜单的成绩，GPT-6 Cyber 在真实软件项目中的表现更有说服力。 OpenAI 披露，其研究团队使用 GPT-6 Cyber 对 Linux 内核开展大规模研究， 成功复现 1724 个漏洞，并针对其中 948 个开发出了可运行的漏洞利用程序。 使用相同研究框架的 GPT-5.6 Sol，此前仅成功利用 166 个漏洞，GPT-6 Cyber 的成果超过其五倍。 按照 Linux 社区的漏洞披露规范，OpenAI 已经向相关维护人员报告其中 304 项关键发现，并提供候选修复方案，其余问题的修复工作仍在推进。 另一项成果来自 Firefox。 Mozilla 的 Firefox 浏览器长期接受安全研究人员及多代前沿 AI 模型的审查，属于安全防护相对成熟的软件项目。 即便如此，GPT-6 Cyber 依然 发现了 81 个此前未知、被 Mozilla 认定为高危的漏洞，并证明另外 30 个已知问题的严重程度高于此前评估。 研究人员同时提供了可复现的测试证据与修复建议，帮助 Mozilla 工程师开展修复工作。 Firefox 杰出工程师 Brian Grinstead 表示，即使经过多代前沿模型的安全加固，GPT-6 Cyber 依然发现了未知的高危漏洞，并帮助团队向数百万用户提供安全修复。 此外，OpenAI 还利用 GPT-6 Cyber 与其他模型研究 Brotli 压缩库中的关键漏洞，验证其可能导致下游应用出现远程代码执行风险。 在 OpenAI 自身基础设