OpenAI 发布网络安全模型 GPT-6 Cyber，ExploitGym 相对提升 51%，发现 Firefox 81 个未知漏洞
OpenAI 最强网安 AI 模型：GPT-6 Cyber 登场，性能提高 51%、发现火狐 Firefox 浏览器 81 个新漏洞
- 1OpenAI 发布网络安全专用模型 GPT-6 Cyber，官方称在发现、验证和修复软件漏洞方面较上一代显著提升
- 2ExploitGym 基准得分 48.5%，较 GPT-5.6 Cyber 的 32.1% 相对提升约 51%（官方口径，暂无独立验证）
- 3研究人员用其复现 1,724 个 Linux 内核漏洞、开发 948 个权限提升利用程序，并发现 Firefox 81 个此前未知高危漏洞
- 4OpenAI 将该模型网安风险等级定为 Critical（关键），初期仅向经批准的 Daybreak Red 客户开放并配套滥用监测、沙箱等安全机制
AI 已能复现内核漏洞并产出候选补丁，进入软件漏洞攻防实战；厂商同时自评风险升至 Critical 并以准入制控制开放。
- 影响：漏洞复现与补丁开发可能出现新的工具路径，安全团队的现有流程值得重估；模型初期仅向批准客户开放，普通企业短期难以直接接入；官方自评 Critical 风险提示滥用侧压力上升。
- 参考：可考虑让安全团队梳理漏洞复现与补丁开发的现有耗时基线，作为日后评估此类工具的对照；使用 Firefox 的组织值得留意 Mozilla 相关修复的更新节奏。
- 依据：各项数字均为 OpenAI 官方博文口径，暂无独立验证；ExploitGym 得分为 48.5% 对 32.1%，Mozilla 已开始发布 Firefox 修复。
IT之家 11 月 6 日消息，OpenAI 昨日（11 月 5 日）发布博文，宣布推出发布网络安全专用模型 GPT-6 Cyber，官方宣称在发现、验证和修复软件漏洞方面，比上一代 GPT-5.6 Cyber 实现显著提升，在 ExploitGym 测试中跑分相对提升 51%。
ExploitGym 基准主要检验模型能否利用指定远程漏洞，GPT-6 Cyber 得分为 48.5%，较 GPT-5.6 Cyber 的 32.1% 相对提升约 51%。OpenAI 还称，该模型在无部署安全提示时，99.93% 的测试避免攻击授权范围外的服务；启用提示后，这一比例达到 100%。
实际成效方面，OpenAI 研究人员利用 GPT-6 Cyber 复现了 1,724 个 Linux 内核漏洞，并为其中 948 个开发出可用的权限提升利用程序；同时，该模型在 Firefox 中发现 81 个此前未知的高危漏洞，并向 Mozilla 提交证据、可复现测试和候选补丁，Mozilla 已开始发布修复。
OpenAI 将 GPT-6 Cyber 在其“准备框架”下的网络安全风险等级定为 Critical（关键），高于上一代的 High。公司强调，该模型初期仅向经批准的 Daybreak Red 客户开放，并配套滥用监测、凭据保护、沙箱、人工监督及针对关键基础设施的高风险行为拦截等安全机制。
OpenAI 表示，前沿模型正进入“用 AI 保护软件”的关键窗口期，未来将扩大 Daybreak 计划覆盖面，帮助各类组织、独立研究人员和开源维护者开展漏洞研究、代码审查与补丁开发。
相关阅读：
来源：IT之家·人工智能 · ithome.com