48.5%的漏洞利用成功率、948个可运行的漏洞利用程序、81个此前未知的高危漏洞——11月6日凌晨，OpenAI正式发布新一代网络安全模型GPT-6 Cyber，把AI攻防两端的实力又抬高了一个台阶。相比上一代GPT-5.6 Cyber，新模型在漏洞利用测试中成绩相对提升约51%，并大幅改善了执行安全任务时的指令遵循能力。
漏洞利用能力提升51%，还能自主寻找未知漏洞
网络安全研究通常需要理解软件运行机制、分析代码、寻找漏洞、构造攻击程序，再验证漏洞能否在实际环境中成功利用。过去，这些工作高度依赖专业研究人员的经验，漏洞利用程序的开发尤其耗时。如今，GPT-6 Cyber已经能够参与完成上述流程。
在专门评估漏洞利用能力的ExploitGym中，GPT-6 Cyber取得了48.5%的成功率，上一代GPT-5.6 Cyber为32.1%，相对提升约51%。这项测试要求模型针对指定漏洞，在远程目标环境中开发有效的利用程序，比单纯判断代码是否存在安全问题更接近实际安全研究。
OpenAI还设计了一项Web渗透测试，要求模型在无法查看源代码的情况下，通过与Web应用交互寻找漏洞。在这项测试中，GPT-6 Cyber的漏洞召回率达到40.3%，超过GPT-6 Astra的32.0%。另一项名为RemoteExploitBench的新基准，则进一步测试模型的远程漏洞利用能力，涉及GitLab、PostgreSQL、Jenkins等软件中的已知漏洞。
真实软件项目：948个Linux漏洞利用程序、81个Firefox高危漏洞
相比基准测试榜单的成绩，GPT-6 Cyber在真实软件项目中的表现更有说服力。OpenAI披露，其研究团队使用GPT-6 Cyber对Linux内核开展大规模研究，成功复现1724个漏洞，并针对其中948个开发出了可运行的漏洞利用程序。使用相同研究框架的GPT-5.6 Sol，此前仅成功利用166个漏洞，GPT-6 Cyber的成果超过其五倍。
按照Linux社区的漏洞披露规范，OpenAI已经向相关维护人员报告其中304项关键发现，并提供候选修复方案。另一项成果来自Firefox。Mozilla的Firefox浏览器长期接受安全研究人员及多代前沿AI模型的审查，属于安全防护相对成熟的软件项目。即便如此，GPT-6 Cyber依然发现了81个此前未知、被Mozilla认定为高危的漏洞，并证明另外30个已知问题的严重程度高于此前评估。
Firefox杰出工程师Brian Grinstead表示，即使经过多代前沿模型的安全加固，GPT-6 Cyber依然发现了未知的高危漏洞，并帮助团队向数百万用户提供安全修复。在OpenAI自身基础设施的受控红队测试中，相关AI Agent甚至能够组合利用多个漏洞，突破微型虚拟机隔离，并在底层宿主机上执行代码。
更强的攻击力，也需要更严的护栏
随着网络安全模型能力不断增强，一个现实问题变得更加突出：当AI已经能够自主编写攻击程序，甚至组合多个漏洞完成攻击时，如何确保它不会擅自攻击未经授权的系统？为此，OpenAI在GPT-6 Cyber的训练过程中，专门强化了模型遵守授权范围、执行操作限制以及准确报告研究结果的能力。
在一项名为ExploitGym Honeypot的关键测试中，模型只能攻击指定目标，即使发现其他服务存在安全缺陷也不能擅自利用。结果显示，在没有部署阶段安全提示词的情况下，GPT-6 Cyber有99.93%的测试遵守了授权范围，上一代GPT-5.6 Cyber为94.49%；加入部署安全提示词后，遵守率达到100%。
凭借此次能力提升，OpenAI将GPT-6 Cyber在网络安全领域的风险等级评定为Critical（严重级），高于上一代GPT-5.6 Cyber的High（高级）。按照OpenAI的前沿模型风险准备框架，这一评级意味着模型已经具备需要采取更严格防护措施的网络攻击能力。按照安排，GPT-6 Cyber首批仅通过API和Codex向部分经过批准的Daybreak Red客户开放，未来逐步扩大至全部Daybreak Red用户；GPT-5.6 Cyber则将向所有Daybreak Red客户开放。
过去，AI公司主要通过拒绝危险请求来控制风险，如今OpenAI开始通过身份认证、分级授权和持续监控，让专业研究人员获得更强大的网络安全能力。毕竟，当攻击者也开始利用AI寻找漏洞时，防御者要对抗越来越强大的攻击能力，或许只能借助同样强大的工具。正所谓，魔法最终还得靠魔法来打败。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
