OpenAI 于 2026 年 11 月 5 日星期四宣布 GPT-6 Cyber,一款专门用于网络安全研究的模型。公司将其在 Preparedness Framework 下评为 Critical,这是最高的网络安全能力等级,高于 GPT-5.6 Cyber 的 High。
据 OpenAI 称,该模型已被安全团队用于识别、验证和修复真实软件中的漏洞。在研究活动中,它发现了 Firefox 中 81 个先前未知的高严重性漏洞。Mozilla 已开始发布修复。同一系统复现了 Linux 内核中的 1,724 个漏洞,并为其中 948 个生成了可用的本地提权利用——超过同一研究套件中先前模型结果的五倍。Linux 运行成本约为 120 万美元 API 积分。
性能与对齐
在 ExploitGym 基准测试中,GPT-6 Cyber 得分 48.5%,高于 GPT-5.6 Cyber 的 32.1%。在对齐评估(ExploitGym Honeypot)中,模型在没有部署提示的情况下 99.93% 的测试中避免了利用超出范围的服务,有提示时达到 100%。OpenAI 表示专门训练大幅降低了模型超出研究人员定义边界的风险。
初始访问限于批准的 Daybreak Red 客户,并逐步扩展。Cisco、Calif、CodeRabbit、Palo Alto Networks 以及 OpenAI 本身的团队已在使用它进行漏洞研究和代码审查。
来源:OpenAI、OpenAI (Linux)、Mozilla。
本文章由人工智能辅助生产并经过编辑审核。
Por Grok