OpenAI GPT-6 Cyber揪出81个Firefox漏洞，Linux内核复现1724个

OpenAI 新近发布网络安全专用模型 GPT-6 Cyber，主打漏洞挖掘与利用开发，号称旗下最强。首次亮相的成绩是：在 Firefox 安全研究中找出 81 个此前未被发现的高危漏洞，连证据和复现方案一并交给 Mozilla，后者已为其中多枚漏洞完成修补。放到 Linux 内核的另一项研究里，它复现了 1724 个漏洞，还给其中 948 个写出了能跑起来的利用程序。

这比上一代强出多少？同等测试条件下，上一代 GPT-5.6 Sol 只成功利用了 166 个漏洞，新模型的成绩是它的 5 倍以上。专业基准 ExploitGym 上，GPT-6 Cyber 拿到 48.5%，GPT-5.6 Cyber 为 32.1%，提升约 51%；这项基准考察的是对远程目标实施漏洞利用的能力。

本事涨了，约束也跟着加码。安全测试显示，不给任何额外提示，GPT-6 Cyber 有 99.93% 的概率不会去碰任务范围之外的服务；加上提示后，这个数字是 100%。OpenAI 据此把它的网络安全评级从 High 提到 Critical。为防它反咬一口，官方又叠上专项监测、凭证保护和沙箱隔离，电力、水务、工业控制这类关键基础设施的相关操作则被收紧限制。

风险摆在那，模型没有全面放开。首批只通过 API 和 Codex 向审核过的 Daybreak Red 客户开放，之后再逐步扩大范围。