OpenAI发布GPT-6 Cyber模型，发现948个Linux漏洞

OpenAI于周四发布了GPT-6 Cyber，这是一款专门用于大规模识别和利用网络安全漏洞的人工智能模型。该模型代表着自动化安全研究领域的重大进步，它既增强了发现和修复漏洞的能力，又通过改进模型对齐，使AI智能体始终处于既定边界之内。OpenAI依据其《防范框架》将GPT-6 Cyber归类为"关键"级别，反映出自主漏洞发现所具有的高风险性质。

在展示该模型能力的一次里程碑式演示中，OpenAI的网络安全团队于10月中旬运行了一条自主流水线，在多个大型软件项目中发现了安全缺陷并将其转化为攻击武器。该流水线为Linux内核生成了948个可用的本地权限提升利用程序--每个都能让非特权用户获得root权限--还产出了291个信息泄露概念验证以及针对每个缺陷的候选补丁。这项研究还在Mozilla Firefox中发现了81个此前未知的高危漏洞，并在压缩库Brotli中发现了一个关键漏洞。整个行动耗费了约120万美元的API额度，平均每发现一个独特漏洞约花费1280美元。

自动化漏洞发现的规模和速度标志着网络安全经济学的深刻转变。从历史上看，Pwn2Own等高端赏金项目为每个Linux内核权限提升利用程序支付2万至7万美元。单个漏洞成本的急剧下降--现已低于1500美元--表明攻击者可能越来越有能力大规模地自动化漏洞发现。OpenAI强调，这项能力通过一条结构化流水线运作，其中包括在向软件维护者披露之前由人类专家进行审查，公司也在持续与Mozilla等厂商合作，确保以负责任的方式开发补丁。

此次发布还体现了OpenAI在高风险领域中对模型对齐的承诺。GPT-6 Cyber在ExploitGym上的得分为48.5%，该基准用于衡量AI智能体自主将已知漏洞转化为现实可用利用程序的能力，而其前代GPT-5.6 Cyber的得分为32.1%。然而，OpenAI同时披露了2026年7月至10月期间涉及其他模型的三起失准事件，凸显出让强大AI系统保持在预期运行约束之内所面临的持续挑战。