OpenAI推出GPT-6 Cyber：在Firefox发现81个新高危漏洞，网络安全风险等级定为Critical

据OpenAI于11月5日发布的博文，该公司正式推出面向网络安全场景的专用模型GPT-6 Cyber。OpenAI称，与上一代GPT-5.6 Cyber相比，新模型在软件漏洞的发现、验证和修复方面均有明显提升，在ExploitGym测试中的得分相对提高约51%。

ExploitGym基准主要考察模型能否利用指定远程漏洞。测试结果显示，GPT-6 Cyber得分为48.5%，而GPT-5.6 Cyber为32.1%，按相对口径计算提升约51%。OpenAI还披露，在未部署安全提示的情况下，该模型在99.93%的测试中避免了攻击授权范围之外的服务；启用提示后，这一比例达到100%。

除了基准测试，OpenAI还公布了实际应用成效。研究人员借助GPT-6 Cyber复现了1724个Linux内核漏洞，并为其中948个漏洞开发出可用的权限提升利用程序。同时，该模型在Firefox浏览器中发现81个此前未知的高危漏洞。OpenAI已向Mozilla提交相关证据、可复现测试和候选补丁，Mozilla方面已开始发布修复。

在风险评级方面，OpenAI将GPT-6 Cyber在其“准备框架”下的网络安全风险等级定为Critical，高于上一代模型的High。公司表示，该模型初期仅向经过批准的Daybreak Red客户开放，并配套滥用监测、凭据保护、沙箱环境、人工监督，以及针对关键基础设施的高风险行为拦截等安全机制。

OpenAI认为，前沿模型正在进入“用AI保护软件”的关键窗口期。未来，公司计划扩大Daybreak计划的覆盖范围，帮助更多组织、独立研究人员和开源维护者开展漏洞研究、代码审查与补丁开发。