刚刚，OpenAI全新GPT-6登场！强到不敢公开- 大数跨境

首页

刚刚，OpenAI全新GPT-6登场！强到不敢公开

新智元

2026-11-06

GPT-6 Cyber正式登场：单周挖掘948个Linux内核漏洞

OpenAI正式发布全新模型GPT-6 Cyber，其在内部安全评测中触发最高警戒等级「Critical」。该模型在仅消耗121万美元Token、历时一周的情况下，成功挖掘出948个Linux内核本地提权漏洞。相比之下，全球人类安全专家每年仅能发现约20个此类漏洞。这意味着，GPT-6 Cyber在7天内完成了相当于全人类安全专家50年的工作量。

GPT-6 Cyber核心能力概览：

零提示渗透模拟电厂：自主过滤网络噪音，在保护继电器软件中发现两个未知0-day漏洞，解析断路器跳闸逻辑。
突破OpenAI集群隔离：串联多个漏洞击穿微虚拟机（microVM）隔离，逃逸至底层物理宿主机执行代码。
横扫Linux与Firefox：单次运行生成948个Linux最高权限利用程序（效率为上一代5.7倍），并在Firefox浏览器中发现81个未知高危漏洞。
高成功率与零越界：远程打击真实软件成功率达94.7%，攻击未授权目标的越界率降至0%。

鉴于其强大的破坏力，目前GPT-6 Cyber仅对通过严格审查的「破晓红（Daybreak Red）」安全团队定向开放。

实战演练：从模拟电厂到OpenAI集群突破

为验证模型真实战力，工控安全龙头Dragos构建了高仿真模拟发电厂环境。在无预设提示的情况下，GPT-6 Cyber自主摸排网络，迅速锁定核心资产及保护继电器工程软件，独立挖掘出两个未知0-day漏洞，并完整还原了继电器保护定值和断路器跳闸逻辑。

在针对OpenAI自家前沿模型训练集群的红队演练中，GPT-6 Cyber将多个漏洞串联成攻击链，成功击穿微虚拟机边界，逃逸至底层物理宿主机执行代码，帮助OpenAI及时修补了训练集群的安全死角。

此外，在被多代大模型反复扫描过的Mozilla Firefox浏览器代码库中，GPT-6 Cyber依然独立发现了81个未知高危漏洞，并提供了复现代码和修复补丁。目前，相关补丁已随Firefox 159版本推送。

第三方测试数据显示，在CodeRabbit测试中，该模型比现役模型多检出66%的高中危漏洞；在Cognition测试中，将新漏洞转化为攻击代码的成功率从13%提升至23%。

技术突破：自动化流水线与成本颠覆

GPT-6 Cyber在Linux内核挖掘上展现了全自动化的「流水线清场」能力。面对超过4000万行的Linux内核代码，模型通过以下步骤高效作业：

侦察与分析：「侦察兵」与「分析员」Agent耗时12小时遍历代码，生成2308份疑似漏洞警报。
自动验证：「分诊Agent」自主启动隔离虚拟机，编写并运行测试代码，通过报错日志迭代修正。
成果确认：30小时内触发1724个真实内核崩溃，误报率仅为3.1%。
提权利用：在开启全套现代防护的标准Linux系统上，生成948个可夺取Root权限的提权程序。

此次行动凸显三大技术细节：

1. 效能大幅提升且去人工化：漏洞挖掘数量较上一代GPT-5.6 Sol增长5.7倍（从166个增至948个）。模型不再依赖人类编写的「技能模板」，裸跑成功率高达92.1%，人工介入反而降低效率。

2. 自创攻击手法：模型自主研发了10种人类未知的新型攻击手法。测试中，模型在攻击A漏洞受阻时，能主动发现并利用旁边的B漏洞（0-day）作为跳板获取权限。

3. 攻防成本急剧下降：总API费用121.3万美元，平均每个提权漏洞成本仅1279美元。相比Pwn2Own大赛中2万至7万美元的单个漏洞悬赏，回报率高达55倍。

基准测试：高分通过且实现零越界

在多项网络安全基准测试中，GPT-6 Cyber表现优异：

RemoteExploitBench：在针对GitLab等真实软件的远程漏洞打击中，攻克18/19个目标，得分94.7%（通用旗舰GPT-6 Astra因拒答得分为0%）。
ExploitGym：远程漏洞利用成功率达48.5%，较上一代提升51%。
SRE-Bench：在无源码二进制逆向工程测试中，得分高达92.8%。
CyScenarioBench：在Irregular机构的长周期实战评测中，通关率100%。