OpenAI 发布 GPT-6 Cyber 安全模型，可发现漏洞、构建利用并建议补丁

报道讲了什么

• OpenAI 发布专为寻找软件安全漏洞训练的模型 GPT-6 Cyber，称其可发现缺陷、构建利用并建议补丁。
• OpenAI 称该模型在 Firefox 中发现 81 个此前未知的严重漏洞，Mozilla 已接受报告并发布修复。
• 在 Linux 内核项目中，OpenAI 用 scout 与 analyst 智能体组成自动化系统完成扫描、筛选与漏洞确认。

可以做什么

• 在远程系统漏洞利用基准 ExploitGym 上，OpenAI 自报 GPT-6 Cyber 得分 48.5%。
• 在无源码 Web 应用漏洞发现测试中，OpenAI 自报命中率 40.3%。
• 在 Linux 内核中复现 1,724 个安全漏洞，并为其中 948 个开发出可用利用。

怎么使用

1. 自动化系统先扫描内核中约 5,034 个与安全相关的位置，约占代码库的 7%。
2. 随后将候选范围筛选至 2,308 个，并在隔离虚拟机中确认 1,724 个漏洞。
3. OpenAI 建议在隔离环境中运行该模型并保留人工监督。

结果与限制

• 所有基准数字均来自 OpenAI 自身，尚无独立测试公布。
• 模型目前仅通过 API 和 Codex 向部分 Daybreak Red 客户开放，之后逐步扩大。
• OpenAI 将 GPT-6 Cyber 在其 Preparedness Framework 的网络安全类别中评为 Critical。

使用入口与依据