GPT-6 Cyber：揪出Firefox 81个漏洞，复现Linux内核1724个漏洞

OpenAI 日前发布网络安全专用模型 GPT-6 Cyber，主打漏洞挖掘与利用开发。首次亮相的成绩单是：在 Firefox 安全研究里找出 81 个此前不为人知的高危漏洞，连同证据和复现方案一起提交给 Mozilla，其中多枚漏洞已被对方修补。另一次 Linux 内核研究中，该模型复现 1724 个漏洞，还为其中 948 个编写出可运行的利用程序。

和上一代比，差距拉得很开：同一测试环境下，GPT-5.6 Sol 只成功利用了 166 个漏洞，新模型的成绩是它的 5 倍以上。在专业基准 ExploitGym 上，GPT-6 Cyber 拿到 48.5%，GPT-5.6 Cyber 为 32.1%，提升约 51%。这项基准衡量的是对远程目标实施漏洞利用的能力。

能力涨得快，约束也收得更紧。安全测试里，即使不给额外提示，GPT-6 Cyber 也有 99.93% 的概率不去触碰任务范围之外的服务；加上提示后，这个数字变成 100%。据此，OpenAI 把它的网络安全评级从 High 提到 Critical，同时叠加专项监测、凭证保护和沙箱隔离，并对电力、水务、工业控制等关键基础设施相关的操作加严限制。

考虑到风险，模型眼下没有全面开放，首批只通过 API 和 Codex 提供给通过审核的 Daybreak Red 客户，之后会逐步放开。