刚刚，GPT-6 Cyber 正式发布，AI 最强的矛也成了最强的盾- 大数跨境

首页

刚刚，GPT-6 Cyber 正式发布，AI 最强的矛也成了最强的盾

APPSO

2026-11-06

导读：以子之矛，攻子之盾

AI 在网络安全领域的能力迎来重大升级。OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber，该模型能够自主发现软件漏洞、验证可利用性，并协助研究人员开发修复方案。

相比上一代 GPT-5.6 Cyber，新模型在漏洞利用测试中的成绩提升约 51%，指令遵循能力大幅改善。目前，GPT-6 Cyber 已投入真实软件安全研究，并在 Linux 内核和 Firefox 浏览器中发现多个高危漏洞。

图｜官方博客来源：openai.com

在具体成果方面，GPT-6 Cyber 在 Linux 内核研究中开发了 948 个可运行的漏洞利用程序；在 Firefox 浏览器中发现了 81 个此前未知的高危漏洞。部分 Firefox 漏洞已由 Mozilla 修复并发布安全更新。

数据显示，GPT-6 Cyber 在多数网络安全任务上的表现优于通用旗舰模型 GPT-6 Astra。鉴于其强大的攻击能力，OpenAI 将其风险等级评定为 Critical（严重级），高于上一代的 High（高级），这意味着需采取更严格的防护措施。

漏洞利用能力提升 51%，具备自主挖掘未知漏洞能力

传统网络安全研究依赖专业人员经验，尤其是漏洞利用程序的开发往往耗时费力。GPT-6 Cyber 现已能参与从代码分析到构造攻击程序的全流程。

在 ExploitGym 基准测试中，GPT-6 Cyber 的漏洞利用成功率达到 48.5%，较 GPT-5.6 Cyber 的 32.1% 相对提升约 51%。该测试要求模型在远程目标环境中开发有效的利用程序，更贴近实际安全研究场景。

在无需查看源代码的 Web 渗透测试中，GPT-6 Cyber 的漏洞召回率为 40.3%，超过 GPT-6 Astra 的 32.0%。

在新的 RemoteExploitBench 基准中，涉及 GitLab、PostgreSQL 等软件的远程漏洞利用测试显示，采用 Daybreak Red 配置的 GPT-6 Cyber 完成了 95% 的任务，而采用 Daybreak Blue 配置的 GPT-6 Astra 因安全策略拒绝执行全部任务。

在真实项目实践中，OpenAI 团队使用 GPT-6 Cyber 对 Linux 内核进行研究，成功复现 1724 个漏洞并针对其中 948 个开发出可利用程序，成果超过前代模型 GPT-5.6 Sol 的五倍。目前已向 Linux 社区报告 304 项关键发现并提供修复建议。

在 Firefox 浏览器研究中，尽管该软件经过多轮安全加固，GPT-6 Cyber 仍发现了 81 个未知高危漏洞，并证实另外 30 个已知问题的严重性被低估。Mozilla 工程师表示，这些发现帮助团队及时向用户推送了安全修复。

此外，在 OpenAI 基础设施的红队测试中，AI Agent 甚至能组合多个漏洞突破虚拟机隔离，在宿主机执行代码。团队据此修复了缺陷并加强了访问限制。

强化安全约束：明确授权边界与监控机制

随着 AI 攻击能力的增强，确保其不攻击未经授权的系统成为关键。OpenAI 在训练中加入了对授权范围和操作限制的强化。

在 ExploitGym Honeypot 测试中，模型需在存在易利用漏洞的辅助服务旁，仅攻击指定目标。结果显示，无额外提示词时，GPT-6 Cyber 遵守授权范围的比例达 99.93%（前代为 94.49%）；加入安全提示词后，遵守率达到 100%。

OpenAI 还引入了针对网络安全任务的监控机制，识别高风险请求及针对关键基础设施的危险操作。对于企业 API 用户，提供 Private Safety Processing (PSP) 机制进行自动化检查，并对 Zero Data Retention 客户的加密记录进行为期 30 天的安全检查。Daybreak Red API 默认启用 IP 白名单以限制未经批准的网络访问。

工业控制领域实战：模拟发电厂发现零日漏洞

OpenAI 与工业网络安全公司 Dragos 合作，在受控实验室模拟工业控制网络。在一次模拟发电厂测试中，模型在极少环境信息下，自主区分工业设备与 IT 系统，并在工程软件中发现两个零日漏洞，可能暴露保护设置及断路器跳闸逻辑等敏感信息。

Dragos 首席 AI 官 Rob T. Lee 指出，AI 降低了前期侦察的技术门槛，相关测试有助于防御团队提前了解潜在攻击路径。为此，OpenAI 设立了 Daybreak Red for Critical Infrastructure，并为资源有限的防御团队提供总额 10 亿美元的资助计划。