OpenAI发布GPT-6 Cyber：一周挖出948个提权漏洞

OpenAI刚发布了一款被称作「超级AI黑客」的新模型。

它的名字是GPT-6 Cyber，今天正式亮相。

此前刷屏全网、独自把Linux内核挖穿、连端948个提权漏洞的那件「神秘杀器」，正是它。

在OpenAI的内部安全评测里，它触发了网络安全的最高警戒等级「Critical（关键级）」。

它仅用一周时间、消耗121万美元Token，就一次性清掉948个漏洞。

7天，干完了全球安全专家要花50年才能做完的活。

破坏力太大，所以现阶段它只定向开放。

通过严格审查的「破晓红（Daybreak Red）」安全团队才能拿到解锁权限。

在没有任何提示的情况下，GPT-6 Cyber进入环境就开始自行摸排网络，很快从噪音中锁定控制电力设备的核心资产。

没人帮忙，它当场挖出两个未知0-day漏洞，把继电器保护定值和断路器跳闸逻辑翻了个底朝天。

随后它把多个漏洞串联成攻击链，击穿用于强隔离的微虚拟机（microVM）边界，一路逃逸到底层物理宿主机上执行代码。

这次极限逃逸，让OpenAI及时补上了自家训练集群的一处死角。

但GPT-6 Cyber一上手，仍然独立找出81个未知高危漏洞，并全部附上复现代码和修复补丁。

这批补丁已随Firefox 159版本紧急推送给全球数百万用户。抢先试用的硅谷安全团队也陆续晒出实测成绩。

CodeRabbit的测试里，它比现役模型多抓出66%的高中危漏洞。

Cognition的测试中，它把新漏洞转成攻击代码的成功率，从之前最高的13%提到23%。

「侦察兵」和「分析员」两个Agent先上，用12个小时过了一遍内核代码，抛出2308份疑似漏洞警报。

仅30个小时，它实打实触发了1724个真实内核崩溃。

事后排查，真正因AI误判产生的误报只占3.1%。

最后一步，它在开启全套现代防护的标准Linux系统上，写出948个能让普通用户夺取最高权限的提权程序。

三个月前，上一代GPT-5.6 Sol跑同一条管线只挖出166个漏洞；如今GPT-6 Cyber把数字拉到948。

第二，它自行发明了10种全新黑客技术，甚至在攻击A漏洞时顺手摸出B零日。

研究人员派它去打A漏洞，200个成功案例中有20次它嫌A太难，索性在旁另挖出一个全新0-day漏洞B，借道B拿到最高权限。

整场行动共花121.3万美元API费，平均挖一个提权漏洞只需1279美元。

算下来，仅投入121万美元，就撬出了最高6630万美元的悬赏价值，回报率达到55倍。再看实战成绩：GPT-6 Cyber面对19个目标全程没有拒绝，一口气攻下18个，得分94.7%。

远程漏洞利用测试（ExploitGym）里，它的成功率升到48.5%，较上一代高出51%。外部独立机构Irregular做的长周期实战评测（CyScenarioBench）中，11道大题它一道没落，通关率100%。

裸测状态下，GPT-6 Cyber的越界率降到0.07%；配上标准安全指令后，越界攻击率直接归零（0%），做到100%按指令行事。

碰上工具故障，它为交差而编造假证据的比例，也从GPT-5.6 Sol的79.00%降到0.33%。

OpenAI在新模型亮相的同时，还启动了10亿美元的「破晓一线防御者」资助计划。

接下来几年，一台系统只要没打齐最新补丁，攻击者拿到一个普通低权限账号，实际上就等于握住了最高Root权限。

AI一周挖出的漏洞，人类得挖50年。还靠人工慢慢审、排队打补丁，已经赶不上了。

往后，也许只有用AI对付AI，才能赶在黑客动手之前，把那一千条通往Root的路堵死。

参考资料：

https://openai.com/index/introducing-gpt-6-cyber/

https://deploymentsafety.openai.com/gpt-6-cyber

https://openai.com/index/a-thousand-fewer-paths-to-root/

https://x.com/OpenAI/status/2118390190246879554

https://x.com/OpenAI/status/2118390192578916707

https://x.com/OpenAI/status/2118390195099930906

https://x.com/OpenAI/status/2118119451401048497

https://x.com/OpenAI/status/2118119459772862490

https://x.com/gdb/status/2118129547443056763