OpenAI发布GPT-6 Cyber：最强网络安全模型揭示81个Firefox高危漏洞

11月6日消息，日前，OpenAI正式发布了迄今为止最强的网络安全专用模型——GPT-6 Cyber，重点提升了以下能力：

软件漏洞发现

漏洞验证

漏洞利用开发

在Firefox安全研究中，GPT-6 Cyber发现了81个此前未被发现的高危漏洞，并提供相应的测试证据和复现方案。

OpenAI将相关问题报告给Mozilla，并提交了修复建议。

目前，Mozilla已针对其中多个漏洞发布了修复补丁。

在Linux内核研究中，GPT-6 Cyber成功复现了1724个漏洞，并为其中948个开发出可运行的利用程序。

作为对比，此前的GPT-5.6 Sol在相同测试环境下仅成功利用166个漏洞，新模型的成果超过前者5倍。

除了实际漏洞研究成果，GPT-6 Cyber在专业测试中的表现也有明显提升。

在ExploitGym测试中，该模型得分达到48.5%，而上一代GPT-5.6 Cyber为32.1%，提升约51%。

该测试主要考察模型能否针对指定漏洞，在远程目标上完成漏洞利用。

值得注意的是，OpenAI此次不仅提升了模型的漏洞挖掘能力，还专门加强了对模型操作范围的限制。

在一项安全测试中，即使没有额外部署安全提示，GPT-6 Cyber在99.93%的测试中都没有尝试攻击任务范围之外的服务；加入安全提示后，这一比例达到100%。

由于网络安全能力大幅增强，OpenAI已将GPT-6 Cyber在自身Preparedness Framework框架下的网络安全能力评级提升至Critical级别，此前GPT-5.6 Cyber的评级为High。

不过，这类模型的开放也伴随着更高的安全风险。

OpenAI表示，已经加入针对网络安全行为的专项监测、凭证保护和沙箱隔离等措施，并对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作加强限制。

目前，GPT-6 Cyber尚未面向所有用户开放，首批仅通过API和Codex向经过审核的Daybreak Red客户提供，后续将逐步扩大开放范围。