OpenAI 釋出 GPT-6 Cyber：一輪測試挖出 948 個 Linux 提權漏洞

以前挖作業系統核心漏洞，往往需要頂尖安全駭客對著原始碼熬上幾個月。現在，OpenAI 把這項工作交給了一支全自動的 AI 軍團。

OpenAI 正式釋出了專為網路安全研究打造的模型 GPT-6 Cyber。為了展示實力，他們用這個模型搭建了一套全自動的漏洞挖掘、利用驗證與補丁流水線。

在針對 Linux 核心的一次測試中，這套系統直接篩出了 2308 個候選問題，動態復現了 1724 個漏洞，並開發出 1169 個可用的提權程式。去重之後，確認了 948 個獨立的本地提權漏洞。

這一輪跑下來，總共花掉了 120 萬美元的 API 成本。團隊抽樣分析了其中的 166 個利用程式，發現至少有 10 種從未見過的全新利用手法。

作為對比，此前 GPT-5.6 Sol 在同樣的測試框架下只挖出了 166 個漏洞，GPT-6 Cyber 的戰果相當於前者的 5.7 倍。

既能實戰攻防，又被焊死在靶場裡

除了橫掃 Linux 核心，GPT-6 Cyber 在實戰中已經開始幹活。它在 Firefox 中挖掘出了 81 個此前未知的嚴重級別漏洞，還證明了另外 30 個已知漏洞的危害比原本評估的更高。Mozilla 收到報告和候選補丁後，已經陸續合併修復。

在 OpenAI 自己的基準測試裡，GPT-6 Cyber 在檢驗遠端漏洞利用能力的 ExploitGym 上拿到了 48.5% 的得分，比 GPT-5.6 Cyber 的 32.1% 明顯高出一截。面對無原始碼的 Web 滲透測試，它的漏洞召回率也達到了 40.3%。

正因為實戰破壞力太強，OpenAI 在自己的準備度框架裡，把這個模型的網路安全風險評級從之前的「High」直接拔高到了最高檔的「Critical」。

給模型裝上武器容易，看住它不亂開火才是最難的。安全智慧體最怕在測試時越界，順手把旁邊的無辜系統也黑了。

OpenAI 專門針對邊界對齊做了強化訓練。在模擬真實蜜罐環境的測試中，即使不加專門的安全提示詞，GPT-6 Cyber 也能在 99.93% 的情況下剋制住自己、不去碰任務範圍外的服務；加上部署提示詞後，越界率直接壓到了 0。

目前 GPT-6 Cyber 並沒有公開發布，而是作為 Daybreak Red 平臺的一部分，僅向特定的防禦團隊與安全客戶開放。Cisco、Palo Alto Networks 和 CodeRabbit 等機構已經接入，OpenAI 也計劃在 11 月 12 日舉辦專門的網路安全直播展示更多細節。

為什麼重要

這可以說是大模型在純攻防對抗領域邁出的里程碑式一步，也意味著自動化安全審計真正進入了工業化時代。

對安全從業者和開源維護者來說，這把雙刃劍的衝擊極為直接。花 120 萬美元挖出近千個核心級提權漏洞，折算下來單個高危漏洞的發現成本只要一千多美元，這遠低於人類專家的人工成本與黑市採購價。但這也帶來了一個現實難題：漏洞發現已經可以流水線化作業，開源社群的補丁稽核和修復速度卻依舊依賴人工，短期內很可能徹底變成瓶頸。

對整個行業而言，OpenAI 的做法非常聰明，但也充滿了防禦者的時間焦慮。官方直言能利用前沿模型加固軟體的視窗期非常有限，惡意駭客遲早也會掌握同等能力。因此 OpenAI 選擇通過 Daybreak 機制將能力優先交到防禦者手裡，並設立了 10 億美元的資助基金扶持政府與關鍵基礎設施。

我們認為，GPT-6 Cyber 最大的技術亮點不僅是攻擊力提升，而是解決了 AI Agent 越界辦事的致命隱患。如果安全模型在內網做滲透時不受控，沒有任何一家企業敢把它放進生產網路。不過，OpenAI 針對該模型設立的 IP 白名單和審查門檻，也預示著最頂級的 AI 攻防工具未來將高度特許化，攻防兩端的軍備競賽正在全面提速。