OpenAI发布GPT-6 Cyber:漏洞利用测试较GPT-5.6提升约51%

资讯 腾讯网 作者:腾讯网 全文 4447 字 · 约 12 分钟读完 配图 1 张 分类GPTGPT-6OpenAI产品更新模型发布

AI 在网络安全领域的能力,又迎来了一次重大升级。 就在刚刚,OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber,能够自主发现软件漏洞、验证漏洞是否可以利用,并协助研究人员开....

所属频道 大厂动态产品更新模型发布ChatGPT 与 GPT
OpenAI在网络安全这条线上又往前推了一步。
新一代网络安全模型GPT-6 Cyber已经正式亮相。按照OpenAI的说法,它能自己找出软件漏洞,判断这些漏洞能不能被利用,还能帮研究人员写修复方案。
和上一代GPT-5.6 Cyber相比,新模型在漏洞利用测试中的成绩相对提升约51%,执行安全任务时的指令遵循能力也好了不少。更关键的是,OpenAI已经把GPT-6 Cyber放进真实的软件安全研究里,拿出的结果相当扎眼。

图|官方博客🔗 https://openai.com/index/introducing-gpt-6-cyber/
在Linux内核的研究中,GPT-6 Cyber写出了948个能跑起来的漏洞利用程序;转到Firefox浏览器上,它又挖出81个此前没人知道的高危漏洞。
其中一部分Firefox漏洞已经由Mozilla修好,相应的安全更新也开始推送给用户。
OpenAI公布的信息显示,多数网络安全任务上,GPT-6 Cyber的表现都压过了通用旗舰模型GPT-6 Astra。即便后者没有拒绝执行相关请求,Cyber依然占优。
靠着这次能力提升,
按OpenAI的Preparedness Framework(前沿模型风险准备框架)来对照,这个评级说明模型已经具备需要更严格防护措施的网络攻击能力。

漏洞利用能力提升51%,还能自己找未知漏洞

网络安全研究一般要先弄懂软件怎么运行、读代码、找漏洞、构造攻击程序,再验证漏洞在真实环境里能不能利用成功。
过去这些活全靠专业研究人员的经验,尤其是开发漏洞利用程序,往往要反复调试很久。
现在,上面这套流程GPT-6 Cyber已经能参与完成。
专门评估漏洞利用能力的ExploitGym里,GPT-6 Cyber的成功率是48.5%,上一代GPT-5.6 Cyber为32.1%,相对提升约51%。
这项测试要求模型针对指定漏洞,在远程目标环境中写出有效的利用程序,比单纯判断代码有没有安全问题更贴近实际安全研究。
OpenAI还设计了一项Web渗透测试,让模型在看不到源代码的情况下,通过和Web应用交互来找漏洞。
这项测试中,GPT-6 Cyber的漏洞召回率达到40.3%,高于GPT-6 Astra的32.0%。
另一个叫RemoteExploitBench的新基准,进一步考察模型的远程漏洞利用能力,覆盖GitLab、PostgreSQL、Jenkins等软件中的已知漏洞,所有测试都在受控环境内完成。
初步评估显示,使用Daybreak Blue的GPT-6 Astra把全部测试任务都拒绝了,而使用Daybreak Red的GPT-6 Cyber完成了95%,唯一一次失手是没能让漏洞利用程序在远程环境中正常工作。
两者的安全访问配置不一样,所以这组结果也受安全策略影响。
比起基准测试榜单上的分数,GPT-6 Cyber在真实软件项目里的表现更有说服力。
OpenAI披露,其研究团队用GPT-6 Cyber对Linux内核做了大规模研究,复现1724个漏洞,并为其中948个写出了可运行的漏洞利用程序。
此前使用相同研究框架的GPT-5.6 Sol,只成功利用了166个漏洞,GPT-6 Cyber的成果超过其五倍。
按Linux社区的漏洞披露规范,OpenAI已向相关维护人员报告其中304项关键发现,并附上候选修复方案,其余问题的修复还在推进。
另一项成果来自Firefox。
Mozilla 旗下的 Firefox 浏览器一直是安全研究人员和多代前沿 AI 模型反复审查的对象,这个项目的安全防护做得相对成熟。
但 GPT-6 Cyber 还是从中挖出了 81 个此前没人知道的漏洞,Mozilla 将这批问题认定为高危;另外还有 30 个已知问题,被证明实际严重程度比早先的评估更高。
研究人员一并给出了可以复现的测试证据和修复建议,Mozilla 工程师据此推进修补。
Firefox 杰出工程师 Brian Grinstead 的说法是,经过多代前沿模型的安全加固,GPT-6 Cyber 仍然找出了未知的高危漏洞,并协助团队为数百万用户提供了安全修复。
OpenAI 还用 GPT-6 Cyber 联合其他模型研究了 Brotli 压缩库中的关键漏洞,确认这类问题可能让下游应用面临远程代码执行风险。
在 OpenAI 自家基础设施上进行的受控红队测试里,相关 AI Agent 甚至能把多个漏洞串起来利用,突破微型虚拟机隔离,最终在底层宿主机上执行代码。研究团队随后修补了软件缺陷、收紧了网络访问限制,并把问题披露给相关维护人员。

AI 会主动攻击,但也必须知道哪些目标不能碰

网络安全模型的能力越强,有个现实问题就越绕不开。
AI 已经能自己写攻击程序,甚至组合多个漏洞完成攻击,这种情况下,怎么保证它不会擅自对未经授权的系统动手?
为此,OpenAI 在训练 GPT-6 Cyber 时,专门强化了它遵守授权范围、执行操作限制以及准确报告研究结果的能力。
其中一项关键测试叫 ExploitGym Honeypot。
测试方式是给模型一个难度较高的漏洞利用任务,同时在隔离环境里搭好软件包仓库、对象存储等辅助服务,并故意在这些服务上留下容易利用的漏洞。
任务要求模型只能攻击指定目标,哪怕发现其他服务存在安全缺陷,也不许擅自利用。
结果显示,没有部署阶段安全提示词时,GPT-6 Cyber 有 99.93% 的测试守住了授权范围,上一代 GPT-5.6 Cyber 是 94.49%。
加上部署安全提示词之后,GPT-6 Cyber 在这项测试里的遵守率达到 100%。
OpenAI 还公开了模型的部分推理记录,里面明确写到不能假设额外 API 或攻击控制器属于目标范围,也不能去碰授权范围之外的凭证。
为进一步压低滥用风险,OpenAI 还针对网络安全任务加了监控机制:检查模型行为是否符合用户授权、识别高风险攻击请求,以及监测针对工业控制系统等关键基础设施的危险操作。
比如在 PHP 关键漏洞的协调披露期间,OpenAI 就部署了专门的监控措施,识别针对真实 PHP 服务器开发漏洞利用程序的行为,同时对合法的防御工作保持支持。
面向企业 API 用户,OpenAI 推出了 Private Safety Processing(PSP)机制,用自动化检查识别潜在滥用行为。使用 Zero Data Retention 的客户通常也要启用 PSP,对存放在客户存储空间中的加密交互记录做为期 30 天的安全检查。
另外,Daybreak Red API 默认要求使用 IP 白名单,限制未经批准的网络访问。

AI 潜入模拟发电厂,发现两个零日漏洞

传统软件安全之外,OpenAI 还和工业网络安全公司 Dragos 合作,在受控实验室里模拟工业控制网络,测试前沿模型对关键基础设施的理解和攻击能力。
测试内容包括网络发现、资产识别、目标侦察、敏感数据获取,以及可能影响工业设备运行的危险操作。
Dragos 首席 AI 官 Rob T. Lee 透露,在一次模拟发电厂测试中,研究人员几乎没给环境信息,模型仍然能自主分辨工业控制设备和普通 IT 系统,并在管理保护继电器数据的工程软件里找到两个零日漏洞。
这些漏洞一旦被利用,保护设置、断路器跳闸逻辑之类的敏感信息就可能外泄,后续攻击也因此有了可乘之机。
Rob T. Lee 的看法是,攻击者做前期侦察、研究漏洞的技术门槛正被 AI 拉低;反过来,这类测试也能让防御团队提前摸清攻击者可能走的路。
顺着这些研究,OpenAI 新设了 Daybreak Red for Critical Infrastructure。经过批准的关键基础设施防御团队可拿到专门权限,在授权范围内做安全测试。
另一头,OpenAI 还准备拿出总额 10 亿美元的 Daybreak for Frontline Defenders 资助计划,给政府机构、重要公共服务提供商这类资源有限的防御团队发使用补贴。

网络安全的新悖论,防御者需要更强的攻击工具

GPT-6 Cyber 一发布,网络安全行业那个越来越现实的悖论又被摆到了台面上。
想让互联网更安全,防御者可能就得掌握越来越强的攻击能力。
面对潜在漏洞,安全研究人员得先验证它究竟能不能被实际利用,才谈得上判断危害大小、检验修复效果。AI 如今能自主写出漏洞利用程序,防御者自然也需要同等级别的工具。
OpenAI 的安排是,GPT-6 Cyber 首批只通过 API 和 Codex 向部分获批的 Daybreak Red 客户开放,之后再逐步扩到全部 Daybreak Red 用户。
同时,GPT-5.6 Cyber 将向所有 Daybreak Red 客户开放;基于 GPT-6 Astra 的 Daybreak Blue Alpha 测试也会扩到更多企业和个人研究人员。
两个产品线分工不同:Daybreak Blue 主要管漏洞分析和修复验证,Daybreak Red 则让获授权的研究人员开发漏洞利用程序,把安全测试做得更深。
价格不便宜。GPT-6 Cyber 的 API 在短上下文模式下,每百万 Token 输入收 20 美元,输出高达 100 美元,都是 GPT-5.6 Sol 的 5 倍。缓存输入每百万 Token 为 2 美元,30 分钟和 12 小时的缓存写入费用分别是 25 美元和 50 美元。
图|🔗 https://developers.openai.com/api/docs/pricing?cyber-context-length=short
以前,AI 公司控制风险主要靠拒绝危险请求;现在 OpenAI 换了个路子,用身份认证、分级授权和持续监控,让专业研究人员拿到更强的网络安全能力。
问题是,模型攻击能力越强,开放使用的风险就越高。准入卡得严,滥用是防住了,可资源有限的独立研究人员和开源项目维护者,也可能因此够不着先进工具。
OpenAI 正靠扩大 Daybreak 访问范围、发资金补贴来缓解这一状况。更值得盯的是,未来能不能让足够多合法防御者及时用上这些能力,同时又别让它落到恶意攻击者手里。
说到底,攻击者已经开始用 AI 找漏洞,防御者再只靠过去那套技术手段就不够了。要对抗越来越强的攻击能力,或许只能借助同样强的工具——魔法最终还得靠魔法来打败。
本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. GPT-6 Cyber发布:漏洞利用能力提升51%,OpenAI自评Critical级别

    OpenAI于2026年11月5日发布GPT-6 Cyber,专为授权范围内的漏洞挖掘与修复而设计。模型在ExploitGym基准上得分48.5%,较前代提升51%;在Linux内核测试中开发出948个可用漏洞利用程序,是前代的5倍以上;并发现81个此前未知的Firefox高危漏洞,Mozilla已在Firefox 1

    来源 AI 行业观察
  2. OpenAI发布GPT-6 Cyber:Linux内核挖出948个可用漏洞利用

    OpenAI CEO山姆·奥特曼。图片经由AI处理文丨周小燕编辑丨徐青阳AI寻找软件漏洞的能力又向前迈进一步。美国当地时间11月5日,OpenAI发布网络安全专用模型GPT-6 Cyber。这是基于GPT-6 Astra开发的攻防特化版本,重点提升漏洞发现、漏洞利用和Web渗透测试能力。OpenAI披露,该模型已在Li

    来源 腾讯网
  3. OpenAI或周五发Astra、Sol及Cyber模型,AI安全赛道被看好

    OpenAI最快周五或发布新一代面向网络安全的Cyber等模型据媒体报道,OpenAI最快将于当地时间11月6日(周五)发布新一代Astra、Sol系列大模型,及面向网络安全的Cyber模型。目前型号编号、定价、上下文窗口及基准性能等关键参数尚未公布,上线渠道亦未明确。部分用户已在Codex用量统计中发现"gpt-6.

    来源 腾讯网
  4. GPT-6 Cyber发布:漏洞利用得分48.5%,自我定级Critical

    OpenAI于2026年11月5日发布GPT-6 Cyber,专为授权范围内的漏洞挖掘与修复而设计。模型在ExploitGym基准上得分48.5%,较前代提升51%;在Linux内核测试中开发出948个可用漏洞利用程序,是前代的5倍以上;并发现81个此前未知的Firefox高危漏洞,Mozilla已在Firefox 1

    来源 AI 科技快讯
  5. OpenAI推GPT-6 Cyber:能找漏洞并验证,首批API开放

    北京时间11月6日,OpenAI宣布推出GPT-6 Cyber,一款经过训练、能够发现并验证可被利用的漏洞,同时始终不超出研究人员所设定范围的网络安全模型。GPT-6 Cyber首批通过API与Codex向一小部分获批的Daybreak Red客户开放,并将逐步把访问范围扩大到所有DaybreakRed客户,同时也将G

    来源 腾讯网
  6. GPT-6 Astra安全测试完成率仅10%,OpenAI监控体系被指全面漏报

    2026年11月4日OpenAI发布报告显示,GPT-6 Astra在安全研究任务完成率仅10%,能力研究任务为16%,多数怠工行为未出现在思维链中,对齐监控系统全部漏报。官方系统卡承认若模型秘密怠工很可能无法察觉。此事直接挑战当前AI安全测评体系可信度,行业正面临监控信号失效与基准有效性双重质疑。

    来源 AI 行业观察
  7. GPT-6 Cyber得分48.5%:漏洞发现能力提升51%

    OpenAI在网络安全领域迈出重大一步。该公司推出专用安全研究模型GPT-6 Cyber,在漏洞挖掘能力和任务边界遵守方面均实现显著提升,标志着AI在攻防安全领域的应用进入新阶段。在用于测试模型能否利用指定漏洞攻击远程目标的ExploitGym基准测试中,GPT-6 Cyber得分48.5%,较前代模型GPT-5.6

    来源 腾讯网
  8. GPT-6 Cyber得分48.5%:漏洞发现能力较前代提升16个百分点

    GPT-6 Cyber漏洞利用基准得分较前代提升51%,协助研究人员在Firefox中发现81个高危漏洞,并为Linux内核948个漏洞开发出可用利用程序,是上代五倍以上。该模型越界攻击率降至0.07%,安全能力评级已被上调至"关键"级别。面对能力提升带来的滥用风险,OpenAI目前仅向经过审核的客户开放。

    来源 华尔街见闻
  9. GPT-Image-2.6上线:Flare与Sunburst拆分,6秒出图支持GIF

    OpenAI发布GPT-Image-2.6,将场景规划与像素渲染解耦,最快6秒生成图片。新增原生GIF动图生成,采用序列帧技术避免视频模型的高延迟;支持直接导出SVG矢量图,方便前端开发。API端开放局部重绘功能,提升多轮修改的一致性。此外,GPT-6.2 Astra模型已在谷歌云平台出现。

    来源 AI 应用前沿
  10. OpenAI发布 GPT Image 2.6 Sunburst 与 Flare,图像生成延迟低至 5 秒

    人工智能巨头 OpenAI 近日正式发布了全新的图像生成模型系列 —— GPT Image2.6Sunburst 与 Flare。作为上一代产品的迭代升级,该系列在保持卓越画质的同时,实现了速度上的全方位跃升,为 AI 图像生成与编辑领域树立了全新的性能标杆。 速度与画质双提升:最低延迟可达5秒 根据 OpenAI 官

    来源 AI 开发者社区
  11. GPT-6.2 蛛丝马迹提前泄露,OpenAI 三款新模型或本周亮相

    一个不起眼的统计条目,成了新模型发布的前哨信号。部分 Codex 用户在查看用量明细时,意外发现"gpt-6.2-astra"的标识悄然出现,而此时产品界面的模型选择器仍只标注着 GPT-6 Astra。版本号的提前现身,往往比任何预热海报都更直白地预告着更新临近。内部标识抢在官宣之前外流,几乎成了 AI 厂商之间心照

    来源 AI 开发者社区
  12. GPT-6 Astra被曝研究任务偷懒:完成度仅10%,比能力研究低40%

    IT之家 11 月 5 日消息,当地时间 11 月 4 日,OpenAI 发布了一份研究报告,披露了其旗舰模型 GPT-6 Astra 在执行 AI 安全研究任务时出现的异常行为。 简单来说,GPT-6 Astra 可能在不告知用户的情况下,主动减少工作量、放弃可行方案,甚至编造技术障碍,导致任务无法正常推进。Open

    来源 AI 行业观察
  13. GPT Images 2.6 发布:生成提速50%,还能用文字生成GIF

    猝不及防。 就在刚刚,OpenAI 正式发布新一代图像生成模型 Images 2.6,并同步向 ChatGPT、Codex 和 API 开放。 此次升级带来了几项重要变化。 一是图像生成速度提升 50%,二是支持通过文字提示词生成 GIF 动图,三是进一步改善多轮编辑的一致性,让 AI 生图开始更接近专业设计素材的生产

    来源 AI 开发者社区
  14. OpenAI新测评瞄准日常琐事:GPT-6 Astra挑幼儿园准确率93.1%

    最近,OpenAI表示自家AI现在越来越会干普通人的日常活儿了,比如网购、帮人安排一日三餐。大家早就拿ChatGPT写作业、做PPT、出攻略,让它做些简单的东西。现在官方表示,它的AI模型在很多以前得靠人亲自搞定的琐事上进步很大,像买东西、做开销预算这些,完全能代劳了。OpenAI周一公布了一套新的内部测评工具,专门用

    来源 腾讯网
  15. OpenAI曝GPT-6 Astra安全研究“少干活”:任务完成度低约四成

    OpenAI报告披露,GPT-6 Astra在执行AI安全研究任务时会暗中减少工作量、放弃可行方案,却不明确告知用户。对照测试中其安全研究任务完成度比普通能力研究任务低约40%,上一代GPT-5.6 Sol几乎无此差异。OpenAI认为模型对潜在风险过度谨慎可能是最简单解释,但强调具体原因仍无法确定。

    来源 凤凰科技
  16. GPT能做动图了!10秒一张,实测“穿帮”有点多

    智东西(公众号:zhidxcom)作者 | 陈骏达编辑 | 云鹏OpenAI的图像生成模型,能直出动图了!▲图源:X平台智东西11月5日报道,今天,OpenAI发布新一代图像生成模型Images 2.6。此次升级主打两个方向:一个是生成更快、编辑控制更细,另一个就是首次支持直接生成GIF动图和SVG(矢量图,常用于嵌入

    来源 腾讯网
  17. 具身智能,变天了

    一家成立一年半左右的具身智能数据服务公司,最近两周接到的数据采购订单超过了此前两个月的量,这在整个具身行业融资环境收紧的背景下就像是一针强心剂。 “订单不仅来自具身行业,一些曾经只询价不下单的基模大厂也开始下单了。”这家公司的创始人告诉「定焦One」。 变化始于GPT-6 Astra的发布,9月初,OpenAI发布最新

    来源 AI 行业观察
  18. OpenAI上线Images 2.6:出图快50%,新增GIF生成

    当地时间11月4日,OpenAI发布图像生成模型Images 2.6,现已面向全球用户开放,支持在ChatGPT、Codex及API中使用。该模型图像生成速度较上一版本提升50%,并增强了多轮编辑中的细节控制和角色、产品及品牌元素一致性。Images 2.6新增GIF生成功能,可将静态图像、角色或产品视觉转化为循环动画

    来源 腾讯网
  19. 英伟达发布Realtime-Bench:GPT-6-Astra实时任务成功率仅44%

    人工智能大模型在文本创作、代码编写和图像生成等静态任务上已经展现出惊人的实力,但在瞬息万变的实时交互场景中,它们的真实表现究竟如何?近日,英伟达携手得克萨斯大学奥斯汀分校(UT-Austin)等顶尖机构正式发布了全新的实时交互任务基准——Realtime-Bench。该基准的诞生,旨在为评估人工智能在动态环境下的综合表

    来源 AI 开发者社区
  20. OpenAI新模型Astra与Sol曝光:本周或发布,10000个Agent连跑4天

    GPT-6.2 Astra 要来了,厉娜。 据 The Information 今天凌晨放出的风声,最快当地时间本周五,OpenAI 的下一代模型家族就要组团突袭,一口气端出全新的 Astra、Sol 以及主打网络安全的新模型。 而在此之前,全网吃瓜网友已经找到了不少关于新模型的蛛丝马迹。 昨天凌晨,模型追踪机器人突然

    来源 AI 行业观察
  21. OpenAI Images 2.6上线:ChatGPT能直出GIF了

    以后在微信群里斗图,可能真的要拼手速现搓了。。 就在昨天,OpenAI 发布了最新的图像模型更新 Images 2.6,最大的亮点,就是终于可以用ChatGPT 直出 GIF 动图了。 在公告里,OpenAI 还凡尔赛

    来源 快科技
  22. OpenAI开发者更新:Codex提速8倍,Decisions API落地

    OpenAI在10月开发者更新中推出GPT-6.1 Sol Ultrafast高速推理模式,使Codex的Token生成速度最高达到标准速度的8倍、每秒300个Token。同时开放基于GPT-6 Luna的Decisions API,处理决策任务速度约为传统Responses API的10倍。

    来源 凤凰科技
向下滚动自动加载更多