OpenAI 发布 GPT-6 Cyber：一轮测试挖出 948 个 Linux 提权漏洞

以前挖操作系统内核漏洞，往往需要顶尖安全黑客对着源码熬上几个月。现在，OpenAI 把这项工作交给了一支全自动的 AI 军团。

OpenAI 正式发布了专为网络安全研究打造的模型 GPT-6 Cyber。为了展示实力，他们用这个模型搭建了一套全自动的漏洞挖掘、利用验证与补丁流水线。

在针对 Linux 内核的一次测试中，这套系统直接筛出了 2308 个候选问题，动态复现了 1724 个漏洞，并开发出 1169 个可用的提权程序。去重之后，确认了 948 个独立的本地提权漏洞。

这一轮跑下来，总共花掉了 120 万美元的 API 成本。团队抽样分析了其中的 166 个利用程序，发现至少有 10 种从未见过的全新利用手法。

作为对比，此前 GPT-5.6 Sol 在同样的测试框架下只挖出了 166 个漏洞，GPT-6 Cyber 的战果相当于前者的 5.7 倍。

既能实战攻防，又被焊死在靶场里

除了横扫 Linux 内核，GPT-6 Cyber 在实战中已经开始干活。它在 Firefox 中挖掘出了 81 个此前未知的严重级别漏洞，还证明了另外 30 个已知漏洞的危害比原本评估的更高。Mozilla 收到报告和候选补丁后，已经陆续合并修复。

在 OpenAI 自己的基准测试里，GPT-6 Cyber 在检验远程漏洞利用能力的 ExploitGym 上拿到了 48.5% 的得分，比 GPT-5.6 Cyber 的 32.1% 明显高出一截。面对无源码的 Web 渗透测试，它的漏洞召回率也达到了 40.3%。

正因为实战破坏力太强，OpenAI 在自己的准备度框架里，把这个模型的网络安全风险评级从之前的「High」直接拔高到了最高档的「Critical」。

给模型装上武器容易，看住它不乱开火才是最难的。安全智能体最怕在测试时越界，顺手把旁边的无辜系统也黑了。

OpenAI 专门针对边界对齐做了强化训练。在模拟真实蜜罐环境的测试中，即使不加专门的安全提示词，GPT-6 Cyber 也能在 99.93% 的情况下克制住自己、不去碰任务范围外的服务；加上部署提示词后，越界率直接压到了 0。

目前 GPT-6 Cyber 并没有公开发布，而是作为 Daybreak Red 平台的一部分，仅向特定的防御团队与安全客户开放。Cisco、Palo Alto Networks 和 CodeRabbit 等机构已经接入，OpenAI 也计划在 11 月 12 日举办专门的网络安全直播展示更多细节。

为什么重要

这可以说是大模型在纯攻防对抗领域迈出的里程碑式一步，也意味着自动化安全审计真正进入了工业化时代。

对安全从业者和开源维护者来说，这把双刃剑的冲击极为直接。花 120 万美元挖出近千个内核级提权漏洞，折算下来单个高危漏洞的发现成本只要一千多美元，这远低于人类专家的人工成本与黑市采购价。但这也带来了一个现实难题：漏洞发现已经可以流水线化作业，开源社区的补丁审核和修复速度却依旧依赖人工，短期内很可能彻底变成瓶颈。

对整个行业而言，OpenAI 的做法非常聪明，但也充满了防御者的时间焦虑。官方直言能利用前沿模型加固软件的窗口期非常有限，恶意黑客迟早也会掌握同等能力。因此 OpenAI 选择通过 Daybreak 机制将能力优先交到防御者手里，并设立了 10 亿美元的资助基金扶持政府与关键基础设施。

我们认为，GPT-6 Cyber 最大的技术亮点不仅是攻击力提升，而是解决了 AI Agent 越界办事的致命隐患。如果安全模型在内网做渗透时不受控，没有任何一家企业敢把它放进生产网络。不过，OpenAI 针对该模型设立的 IP 白名单和审查门槛，也预示着最顶级的 AI 攻防工具未来将高度特许化，攻防两端的军备竞赛正在全面提速。