OpenAI推GPT-6 Cyber：攻击能力涨51%，漏洞发现率40.3%
OpenAI向一小部分经过审核的客户发布GPT-6 Cyber，这是一款专门发现并利用安全漏洞的模型，网络安全等级被评为“严重”。其在ExploitGym测试中得分48.5%，相对性能较GPT-5.6 Cyber提升51%，并在火狐发现81个此前未知的严重漏洞、在Linux内核复现1724个漏洞。
GPT-6 Cyber
北京时间11月6日，据路透社报道，OpenAI周四把GPT-6 Cyber开放给了一小批通过审核的客户。这款模型专攻安全漏洞的发现与利用。按照自家安全框架，OpenAI给它的网络安全等级定为“严重”。
OpenAI的说法是，这算安全研究领域一次不小的跨越。新模型找漏洞、修漏洞的本事明显更强，用起来也更稳，研究人员划定的权限边界它能严格守住。
拿GPT-5.6 Cyber作参照，GPT-6 Cyber在多项关键网络安全基准测试里进步明显：ExploitGym测试中相对性能提高51%，在遵守指定权限范围这一项上提升幅度更大。
训练时OpenAI特意加强了模型对操作安全防护机制的服从。一个训练办法是照Hugging Face事件搭了个蜜罐，引诱攻击者暴露行为。不给任何特殊安全指令，GPT-6 Cyber在99.93%的测试案例里没有越界，前代模型是94.49%。加上安全指令之后，它在100%的测试中都守住了权限边界。
放到OpenAI自家的《能力准备度框架》里看，GPT-6 Cyber的网络安全等级同样是“严重”，和之前GPT-6 Astra基础模型拿到的评级一致。
GPT-6 Cyber拿下48.5%
ExploitGym基准测试考的是模型能不能利用远程系统中的特定漏洞发起攻击。OpenAI的数据显示，GPT-6 Cyber得分48.5%，前代GPT-5.6 Cyber为32.1%。另有一项全新测试，看模型在拿不到源代码时能不能找出Web应用漏洞。OpenAI公布的结果是：GPT-6 Cyber漏洞发现率40.3%，未做网络安全专项训练的标准模型GPT-6 Astra为32.0%。
实战表现
按照OpenAI的介绍，GPT-6 Cyber在现实世界的安全研究里已经出了成果。一次定向测试中，火狐此前虽然接受过早期AI模型的安全检测，GPT-6 Cyber还是挖出了81个此前未知的严重漏洞。另外，有30个已知问题的严重程度被它判定为高于原先评估。Mozilla收下了这些漏洞报告，修复程序也已发布。
Linux内核这边，OpenAI称GPT-6 Cyber成功复现1724个安全漏洞，还给其中948个写出了能实际运行的漏洞利用程序。相同测试条件下，GPT-5.6 Sol完成的是166个，前者是后者的五倍以上。此外，该公司表示GPT-6 Cyber向Linux维护人员报告了304项严重漏洞，并附上建议的修复方案。
这场Linux内核安全研究行动里，OpenAI搭了一套专门的自动化系统，侦察代理和分析代理配合干活。系统先扫描Linux内核中约5034个与安全相关的代码位置，约占整个代码库的7%；接着把范围收到2308个候选目标，在隔离的虚拟机环境中确认了1724个漏洞；再往下，948个可实际运行的漏洞利用程序被开发出来。这些成果OpenAI此前已对外公布。
OpenAI称整轮测试的计算成本是121.343万美元，平均到每个漏洞利用程序约1279美元。对比一下，Pwn2Own、TyphoonPWN这类漏洞挖掘赛事，过去对类似级别的漏洞发现通常给2万至7万美元奖金。
开放节奏上，GPT-6 Cyber先通过API和Codex向一小部分Daybreak Red客户开放，之后逐步扩大到全部Daybreak Red客户。GPT-5.6 Cyber也会向所有Daybreak Red用户开放。OpenAI还打算扩大GPT-6 Astra的Daybreak Blue Alpha测试范围，让更多机构和个人安全研究人员参与进来。
