GPT-6 Cyber开放写攻击程序：948个Linux漏洞与Critical评级引关注

OpenAI 刚推出安全大模型 GPT-6 Cyber，交出的成绩单是：在 Linux 内核里找出 948 个本地提权漏洞，另外还发现 81 个 Firefox 高危漏洞。

其余几个要点如下。

• 该模型可以编写攻击程序。

• 在 Preparedness 的网络安全评级中，它拿到最高一档 Critical。

• 现阶段只向首批通过审核的 Daybreak Red 客户开放。

与 GPT-6 Astra 有何不同

GPT-6 Astra 处理日常工作任务表现不错，可一旦用漏洞发起攻击就会被拦下。GPT-6 Cyber 则是在 Astra 基础上又用安全任务训练了一轮，同时把各类安全限制放宽，才有了上面这些结果。

948 个 Linux 提权漏洞

10 月中旬，OpenAI 通过一条自动化流水线对最新 Linux 内核做了扫描。

• 筛选环节：从 4000 万行代码中挑出普通用户能够触及的约 280 万行。

• 分析环节：用 12 小时筛出 2,308 个疑似漏洞。

• 复现环节：在隔离虚拟机中运行测试程序，确认其中 1,724 个。

• 利用环节：编写 exploit，在 SMEP、SMAP、KASLR 等默认防护全部开启的标准桌面系统上取得 root 权限，去重后剩下 948 个。

• 复核环节：经研究员审查，连同补丁一并报给维护者，其中最严重的 304 个已经提交。