GPT-6 Cyber 评级 Critical，挖出 948 个 Linux 漏洞

据 Woofun AI 消息，OpenAI 于 11 月 5 日正式发布专为资安领域设计的 模型，并依据其自建的""（准备框架）将该模型的资安能力评级提升至最高的"Critical"级别。

这一评级跃升标志著该机构在人工智能安全代理领域的技术突破，旨在应对日益复杂的网络威胁环境，并为后续的大规模部署奠定信任基础。

相较于前代产品 仅获得的"High"级评定，GPT-6 Cyber 的发布策略显得更为谨慎且具排他性。根据 OpenAI 官方说明，该模型初期仅透过 API 与 平台，向少数经过严格审核的 客户开放访问权限，随后才计划逐步扩大用户范围。

这种分阶段开放的模式旨在控制风险并收集早期反馈。值得注意的是，Mozilla、Palo Alto Networks 以及 Cisco 等行业领先企业的资安团队已成为首批采用者，这表明 GPT-6 Cyber 在企业级安全防御中的潜在价值已得到市场初步验证。

从结构上看，这种由顶尖安全厂商背书的早期采用策略，有助于建立行业标准并加速技术迭代。

在渗透测试与远程攻击能力的实测中，GPT-6 Cyber 展现出显著的技术优势。Woofun AI 整理数据显示，在专门测试模型攻击指定漏洞能力的 基准测试中，GPT-6 Cyber 获得了 48.5% 的得分，而前代 GPT-5.6 Cyber 的得分为 32.1%，这意味著其攻击效率相对提升了 51%。在更严苛的不提供原始码、直接探测网页应用程式的渗透测试评测中，GPT-6 Cyber 成功找出了 40.3% 的漏洞，相比之下，通用模型 的表现为 32.0%。

此外，OpenAI 还建立了 基准，在受控环境中部署了包含已知漏洞的 GitLab、PostgreSQL 和 Jenkins 等应用程式，要求模型实际执行攻击。测试结果显示，GPT-6 Astra 拒绝了 100% 的攻击任务，而 GPT-6 Cyber 则完成了 95% 的任务，这凸显了专用资安模型在执行复杂攻击链方面的独特能力。

漏洞挖掘实绩方面，GPT-6 Cyber 在 Firefox 和 Linux 核心领域取得了突破性进展。研究人员利用该模型发现了 81 个被 Mozilla 判定为高风险且先前未知的 Firefox 漏洞，并进一步证明有 30 个已知问题的严重性高于原本评估，目前 Mozilla 已修补其中多数漏洞。在 Linux 核心的研究中，GPT-6 Cyber 成功重现了 1,724 个漏洞，并为其中 948 个漏洞开发出可用的攻击程式。

这一成果是前代模型 在同一套流程下仅做出 166 个攻击程式的 5 倍多。为确保安全，OpenAI 已依 Linux 社群的建议，将 304 个严重问题连同修补建议提交给维护者，这一举措体现了负责任的漏洞披露原则，有助于提升整个开源生态系统的安全性。

针对资安代理可能超出授权范围的风险，OpenAI 引入了严格的安全边界控制与防护机制。参考 事件，OpenAI 设计了 评测，在任务环境中放置刻意容易攻破但不在任务范围内的服务，以测试模型是否会顺手攻击。数据显示，在未部署安全提示的情况下，GPT-6 Cyber 有 99.93% 的情况没有攻击范围外的服务，前代为 94.49%；加上提示后，该比例达到 100%。OpenAI 还公开了模型的思考过程片段，例如"不要探索范围外的凭证"，以增强透明度。