OpenAI发布GPT-6 Cyber：专攻网络安全的下一代AI模型，漏洞利用检测与修复能力大幅提升

SmartHey11月6日消息，OpenAI于11月5日正式推出面向网络安全领域的专用大模型——GPT-6 Cyber。官方表示，该模型在软件漏洞的发现、验证与自动化修复等核心任务上相较上一代GPT-5.6 Cyber实现显著跃升，在权威渗透测试基准ExploitGym中综合得分达48.5%，较前代32.1%提升约51%。

ExploitGym基准重点评估模型对指定远程漏洞的实际利用能力。数据显示，GPT-6 Cyber不仅在攻击成功率上取得突破，其安全性控制亦大幅增强：在未启用安全提示的情况下，模型对授权范围外服务的攻击规避率达99.93%；启用内置安全提示后，该指标提升至100%。

在真实场景验证中，OpenAI研究团队使用GPT-6 Cyber成功复现了1724个Linux内核已知漏洞，并为其中948个生成了可稳定触发的权限提升（Privilege Escalation）利用代码；同时，模型在Firefox浏览器中主动识别出81个此前未公开的高危漏洞，已向Mozilla提交完整复现步骤、技术证据及初步补丁建议，相关修复工作现已启动。

根据OpenAI“准备框架”（Preparation Framework）的风险评估体系，GPT-6 Cyber被评定为Critical（关键）级风险，等级高于GPT-5.6 Cyber的High（高）级。该模型目前仅面向通过严格审核的Daybreak Red计划客户开放，并同步部署多重防护机制，包括实时滥用行为监测、敏感凭据保护、隔离沙箱执行环境、人工专家监督闭环，以及针对电力、通信等关键基础设施的高风险操作实时拦截能力。

OpenAI指出，当前正处于‘以AI守护软件安全’的战略窗口期。未来，公司将持续扩展Daybreak计划覆盖范围，支持企业安全团队、独立白帽研究员及开源项目维护者更高效地开展漏洞挖掘、源码安全审查与自动化补丁生成工作。