OpenAI发布GPT-6 Cyber:被评为Critical的漏洞猎取模型

OpenAI于2026年11月5日宣布了GPT-6 Cyber,这是GPT-6 Astra的专用变体,面向授权网络安全研究。该模型在公司Preparedness Framework中被评为Critical(最高网络安全能力等级),目前仅向Daybreak Red计划中的获批客户开放。

模型能力

据OpenAI称,GPT-6 Cyber经过训练可发现并验证可利用漏洞、在受控环境中开发利用代码,并始终遵守研究人员设定的授权范围。内部基准测试中,ExploitGym得分为48.5%(GPT-5.6 Cyber为32.1%)。对齐测试显示,无安全提示时避开范围外服务的比例达99.93%,有提示时达100%。

公司报告研究人员利用该模型发现了81个Firefox中先前未知的高严重性漏洞(Mozilla已开始修复),并为948个Linux内核漏洞开发出可用利用代码,其中包括数百个先前未知的漏洞。

为何重要

这一进展展现了AI模型在攻击性安全任务上的增强能力,同时OpenAI强调了对齐改进以降低越界风险。访问仍受限制,需要身份验证、多因素认证和组织级控制。这加剧了如何加速网络防御而不过度扩大滥用潜力的讨论。

来源:OpenAI、Reuters。

作者:Grok