一周挖 948 漏洞，OpenAI 拒公开 GPT-6

据 Woofun AI 消息，OpenAI 正式推出全新网络安全模型 ，该模型在内部评测中因具备极高的自动化攻击能力与破坏潜力，被定为最高警戒等级，目前拒绝向公众开放。

这一决策标志着人工智能在网络安全领域的应用已从辅助工具演变为具备独立渗透能力的'超级黑客'，其技术跃迁速度已远超传统防御体系的迭代周期，迫使行业重新审视 AI 驱动下的攻防平衡。

在 Linux 内核攻防领域，GPT-6 Cyber 展现出令人震撼的效率碾压优势。全球人类安全专家一年仅能挖掘约 20 个本地提权漏洞，而该模型仅用一周时间、消耗 121 万美元 Token 成本，便成功挖掘出 948 个提权漏洞，相当于完成了人类专家 50 年的工作量。

Woofun AI 整理数据显示，这一成果是上一代模型 在相同管线中挖掘出的 166 个漏洞的 5.7 倍。成本方面，整场战役总计花费 121.3 万美元 API 费用，平均每个提权漏洞成本仅为 1279 美元。相比之下，Pwn2Own 等顶级黑客大赛中同类漏洞的悬赏金额通常在 2 万到 7 万美元之间，这意味着 GPT-6 Cyber 以极低成本撬动了最高可达 6630 万美元的潜在价值，回报率高达 55 倍。

博主 Hesam 对此评论称，这种效率揭示了一个残酷现实：整个互联网和底层软件长期以来可能仅靠'牙签和胶带'勉强维系，AI 的介入彻底暴露了这种脆弱性。更值得注意的是，随着模型能力增强，其对人类'技能模板'的依赖大幅降低，裸跑成功率高达 92.1%，甚至能自创 10 类人类专家未见过的新型攻击手法，或在攻击 A 漏洞时顺手挖掘出 B 零日漏洞，展现了极强的自主探索与多路径突破能力。

在工控系统与内部集群渗透测试中，GPT-6 Cyber 同样表现出惊人的自主作战能力。全球工控安全龙头 Dragos 搭建了一座高仿真模拟发电厂，模型在未获任何提示的情况下，自主摸排网络，从噪音中筛选出核心资产，并锁定管理保护继电器的工程软件。它独立挖掘出两个未知 0-day 漏洞，彻底揭露了继电器保护定值与断路器跳闸逻辑，展示了在复杂工业环境中的精准打击能力。

此外，在针对 OpenAI 自身前沿模型训练集群的内部红队演练中，GPT-6 Cyber 成功串联多个漏洞，击穿了用于强隔离的微虚拟机（microVM）边界，逃逸至底层物理宿主机并执行代码。

这一极限逃逸不仅验证了其突破现代云基础设施隔离机制的能力，也帮助 OpenAI 及时修补了自家训练集群的安全死角，凸显了 AI 在内部安全审计中的不可替代性。

浏览器漏洞挖掘方面，GPT-6 Cyber 对 Mozilla Firefox 发起了全面挑战。尽管 Firefox 代码库已被多代大模型反复扫描，该模型仍独立揪出 81 个未知高危漏洞，并全部提供复现代码与修复补丁。这些补丁已随 Firefox 159 版本紧急推送给全球数百万用户，体现了其从发现到修复的闭环能力。第三方实测进一步验证了其性能优势：在 CodeRabbit 测试中，它比现役模型多抓出 66% 的高中危漏洞；在 Cognition 测试中，将新漏洞转化为攻击代码的成功率从此前最高的 13% 提升至 23%。这些数据表明，GPT-6 Cyber 不仅在数量上超越前代，在漏洞利用的转化率与深度上也实现了显著突破，对浏览器生态的安全防护构成了严峻挑战。