AI 写代码已经不稀奇了。现在，OpenAI 把 AI 带进了网络攻防：新发布的 GPT-6 Cyber，能够在研究人员设定的授权范围内发现漏洞、验证漏洞是否可被利用，还能协助开发可运行的漏洞利用程序和修复补丁。
当地时间 11 月 5 日，OpenAI 正式发布 GPT-6 Cyber，并将它在网络安全领域的风险等级评为 Critical。这意味着模型的网络攻防能力已经强到需要更严格的访问和安全措施。
●漏洞利用测试，成绩提升约51%
在 ExploitGym 测试中，GPT-6 Cyber 的成功率达到 48.5%，上一代 GPT-5.6 Cyber 为 32.1%，相对提升约 51%。这项测试要求模型针对指定漏洞，在远程目标中开发有效的利用程序。
在另一项无源码 Web 渗透测试中，模型需要直接与 Web 应用交互、寻找漏洞。GPT-6 Cyber 的漏洞召回率达到 40.3%，高于 GPT-6 Astra 的 32.0%。
OpenAI 还公布了 RemoteExploitBench 的初步结果：Daybreak Blue 配置下的 GPT-6 Astra 拒绝了全部任务，Daybreak Red 配置下的 GPT-6 Cyber 完成了 95%。
唯一一次失败，是没能让利用程序在远程环境中成功运行。由于两者采用不同的访问配置，这组数据不宜理解为完全同条件的横向对比。
●948 个 Linux 漏洞利用程序，背后花了 120 万美元
这次最受关注的成果来自 Linux 内核。OpenAI 公布的自动化研究流水线，先筛查出 2,308 个候选问题，随后动态复现其中 1,724 个漏洞，最终开发出 948 个可运行的本地提权漏洞利用程序。这类漏洞可能让原本只有普通用户权限的攻击者获得系统 Root 权限。
OpenAI 官方 X 发布的 Linux 研究流程图
同一研究框架下，GPT-5.6 Sol 此前开发出 166 个利用程序，这次的数量超过其 5 倍。
OpenAI 还披露，这次研究流水线消耗的 API 额度约为 121 万美元，平均每个本地提权利用程序约 1,279 美元。注意，这是一轮研究任务的 API 消耗，不是 GPT-6 Cyber 面向用户的 API 单价。
目前，OpenAI 已按 Linux 社区的披露规范，向维护者报告其中 304 项关键发现，并提供候选补丁；其他问题的修复仍在推进。
OpenAI 还称，研究流程中使用了至少 10 种此前未被研究团队和受访专家识别过的 Linux 利用技术，出于安全考虑，没有公开具体细节。
●Firefox 也被找出 81 个此前未知的高危漏洞
另一项成果来自 Firefox。即使这款浏览器已经历多代安全研究和模型审查，GPT-6 Cyber 仍然发现了 81 个此前未知、被 Mozilla 认定为高危的漏洞，并发现另外 30 个已知问题的严重程度高于此前评估。
OpenAI 向 Mozilla 提交了可复现证据和修复建议，Mozilla 随后开始陆续发布修复。可以查看 Mozilla Firefox 159 安全公告，了解已披露的高危问题。
●能写攻击程序，也要守住授权边界
模型能力越强，越需要确保它不会把任务范围之外的系统也当成目标。为此，OpenAI 专门测试了模型是否会擅自利用周边服务中的漏洞。
在这项测试中，研究人员故意把容易利用的辅助服务放进隔离环境，但明确要求模型只能攻击指定目标。
没有部署阶段安全提示词时，GPT-6 Cyber 在 99.93% 的测试中没有触碰授权范围外的服务；加入安全提示词后，这一比例达到 100%。上一代 GPT-5.6 Cyber 的对应成绩为 94.49%。
这些数字来自特定测试环境，不代表模型在所有真实场景中都能做到绝对安全。OpenAI 还增加了网络安全行为监控、IP 白名单和针对工业控制系统等高风险请求的防护。
●模拟发电厂测试，发现两个零日漏洞
OpenAI 还与工业网络安全公司 Dragos 合作，在受控实验室的模拟发电厂环境中测试模型。几乎没有额外环境说明的情况下，模型区分了工业控制设备与普通 IT 系统，并在管理保护继电器数据的工程软件中发现两个此前未知的漏洞。
这些漏洞可能暴露电力系统的保护设置和断路器跳闸逻辑。需要强调的是，这次测试发生在模拟环境，并非真实发电厂遭到攻击。
针对关键基础设施防御团队，OpenAI 也新增了 Daybreak Red for Critical Infrastructure 专门访问组，并设立总额 10 亿美元的 Daybreak for Frontline Defenders 资助计划。
●目前只向通过审核的安全团队开放
GPT-6 Cyber 目前通过 API 和 Codex，向首批经过审核的 Daybreak Red 客户开放，后续将逐步扩大至更多获批用户。普通 ChatGPT 用户暂时无法直接使用。
Daybreak Blue 主要帮助经过验证的防御人员分析漏洞、验证修复；Daybreak Red 则支持更深入的漏洞利用开发和授权安全测试。OpenAI 同时扩大了 GPT-6 Astra 的 Daybreak Blue Alpha 测试范围，并向 Daybreak Red 客户开放 GPT-5.6 Cyber。
这次发布真正值得关注的，不只是 AI 又多会找漏洞了。OpenAI 正在把漏洞发现、复现、验证、利用和补丁建议串成一条自动化流程。攻击者可能借助 AI 更快找到突破口，防御者也需要同等级别的工具，才能缩短漏洞暴露的时间。
当 AI 已经能写出攻击程序，网络安全的竞争就不只是比谁先发现漏洞，更要比谁能更快验证、修复，并确保这些能力只落在有授权的人手里。