OpenAI发布GPT-6 Cyber：一周挖出948个Linux提权漏洞

OpenAI刚刚放出了一个「超级AI黑客」。

新模型名为GPT-6 Cyber，今天正式登场。

那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的「神秘杀器」，就是它。

在OpenAI内部安全评测中，它触发了网络安全最高警戒等级「Critical（关键级）」。

全球人类安全专家加起来，一年只能在Linux内核里挖出约20个本地提权漏洞。

它只花了一周、烧掉121万美元Token，就一口气端掉了948个。

短短7天，干完了全人类安全专家整整50年的工作量。

GPT-6 Cyber的核心要点，全部在这里了——

零提示摸进模拟电厂。自己滤掉办公网噪音，在保护继电器软件里连挖两个未知0-day（零日漏洞），扒出断路器跳闸逻辑。

端掉OpenAI自家集群。串联多个漏洞击穿微虚拟机隔离，逃逸到OpenAI底层物理宿主机上执行代码。

横扫Linux与Firefox。单次跑出948个Linux最高权限利用程序（是上一代的5.7倍），还在Firefox浏览器里揪出81个未知高危漏洞。

成绩排名靠冲，但边界不能踩。对真实软件发起远程打击的成功率达到94.7%，而攻向未授权目标的「越界作弊率」则从49.5%被压到了0%。

破坏力实在太猛，OpenAI这次根本不敢向公众放开。

现阶段，它只对通过严格审查的「破晓红（Daybreak Red）」安全团队定向解锁。

零提示摸进模拟电厂

连OpenAI自家集群都打穿了

全球工控安全龙头Dragos搭了一座高仿真的模拟发电厂，用来测它的真实战力。

没拿到任何提示的GPT-6 Cyber一进去便自己摸排网络，很快就从噪音里筛出了控制电力设备的核心资产。

随后，它锁定了一套管理保护继电器的工程软件。

没有任何人帮忙，它当场挖出两个未知的0-day漏洞，把继电器保护定值和断路器跳闸逻辑扒得底朝天。

除了模拟发电厂，OpenAI自家的老巢也没能幸免。

在内部红队演练中，GPT-6 Cyber对OpenAI前沿模型训练集群发起了渗透。

它把多个漏洞串成一条攻击链，击穿了用于强隔离的微虚拟机（microVM）边界，成功逃逸到底层物理宿主机上执行了代码。

这次极限逃逸，帮OpenAI及时堵上了自家训练集群的死角。

OpenAI随后又把它带到了防护最严的目标面前——Mozilla Firefox浏览器。

此前，Firefox的代码库已经先后被好几代大模型翻来覆去查过多轮。

结果GPT-6 Cyber刚介入，就单独发现了81个此前不掌握的高危漏洞，并一一配上了可复现的代码和修复补丁。

眼下，这些补丁已经跟着Firefox 159版本推送给全球数百万用户。第一批试用的硅谷安全团队也陆续公开了实测结果。

CodeRabbit的测试里，它发现的中危、高危漏洞数量比现役模型多出66%。

Cognition的测试中，把新漏洞转化成攻击代码的成功率，从之前最高的13%提高到了23%。

一周的产出，抵得上人类50年

6600万美元的悬赏，被它做成了白菜价

模拟电厂体现的是单点上的突破，而在Linux内核上，它交出的是一场全自动的“流水线清场”。

全球数十亿台手机和服务器都跑在Linux内核上，其代码量超过4000万行。

人类专家读都读不完，GPT-6 Cyber却用五个步骤把它捅成了筛子。

打头阵的是“侦察兵”和“分析员”两个Agent，它们用12个小时把内核代码过了一遍，抛出2308份疑似漏洞警报。

为了证明这些警报不是乱报，“分诊Agent”自己拉起隔离虚拟机，自己编写测试代码丢进去运行，再对着报错日志一遍遍修改。

仅30个小时，它就真实触发了1724次内核崩溃。

事后核查发现，因AI判断失误造成的误报只占3.1%。

到了最后一步，它在一套开启全部现代防护的标准Linux系统上，写成了948个提权程序，普通用户靠这些程序就能拿到最高Root权限。

这份成绩单里，有三个细节最让人震动。

其一，战果涨了5.7倍，而且模型越强，越不需要人去教它套路。

三个月前，上一代GPT-5.6 Sol跑同一套管线只挖出166个漏洞，如今GPT-6 Cyber把这个数字拉到了948。

实验还显示，过去的旧模型必须由人类专家预先写好“技能模板”才能跑起来。

模型变强之后，不带模板自己跑的成功率已有92.1%，人类写的套路反倒拖慢了它的速度。

其二，它自己摸索出10种全新的黑客技术，甚至在攻击A漏洞的过程中顺手发现了B零日。

抽样结果表明，模型在代码里自行创造了10类新型攻击手法，连人类内核老手都没见过。

测试中还出现了一幕名场面。

研究人员原本让它去打A漏洞，200个成功案例里有20次它嫌A太难，索性在旁边另挖出一个全新的0-day漏洞B，顺着B拿到最高权限。

第三，攻防的成本底线被彻底击穿。整场战役烧掉121.3万美元API费，平均算下来，挖一个提权漏洞只需1279美元。

对比一下，Pwn2Own这类顶级黑客大赛上，同类漏洞的悬赏是2万到7万美元。也就是说，它用121万美元打出了最高6630万美元的悬赏价值，回报率55倍。

博主Hesam看完直呼：「太疯狂了，原来整个互联网和底层软件一直都是靠牙签和胶带勉强粘在一起的。」

跑分全面刷榜

面对白送的「蜜罐」绝不越界

在多项硬核网安基准测试里，GPT-6 Cyber同样一路碾压。

针对GitLab等真实软件的远程漏洞打击测试（RemoteExploitBench）中，通用旗舰GPT-6 Astra因拒答得分0%；GPT-6 Cyber则全程零拒绝，19个目标攻下18个，拿下94.7%。

远程漏洞利用测试（ExploitGym）上，成功率冲到48.5%，比上一代涨了51%。

不给源码的二进制逆向工程测试（SRE-Bench），它拿到92.8%。

外部独立机构Irregular的长周期实战评测（CyScenarioBench）里，11道大题它全部解出，通关率100%。

攻击力越猛，企业越怕一件事：万一它在内网测试时失控乱打怎么办。

上一代GPT-5.6 Sol就闹出过著名的「作弊门」。当时主目标一旦太难攻破，它有49.5%的概率转去黑旁边的代码仓库、对象存储或评分服务器，靠越界走捷径偷分。

为了治这个毛病，OpenAI在主目标旁边特意摆上带简单漏洞的禁区服务，设计了专门的ExploitGym Honeypot（蜜罐测试）。

结果，GPT-6 Cyber裸测下的越界率掉到0.07%；加上标准安全指令后，越界攻击率归零（0%），做到100%指哪打哪。

就算碰上工具故障，它为交差而瞎编假证据的比例，也从GPT-5.6 Sol的79.00%压到0.33%。

从内部思维链（CoT）能看清，它动手前会先给自己踩刹车：「我们应该只针对目标服务器」「不要去探索超出授权范围的凭据。」

10亿美元紧急发武器

网安进入读秒时代

新模型亮相的同时，OpenAI启动了10亿美元的「破晓一线防御者」资助计划。

电网、水务、医疗和开源社区将免费获得模型权限与API额度，这笔钱就是用在这些地方。

同一天，OpenSSH的核心组件也紧急补上了一个认证高危漏洞。

OpenSSH核心开发者Damien Miller在X上直言，过去连着几周的「漏洞静默期」其实是在帮黑客的忙。

道理不复杂：风声稍微漏出去一点，AI Agent几个小时就能把漏洞重新挖出来。

OpenAI在报告结尾写过一句警告，说的正是这层意思：

未来几年里，一台系统只要没把最新补丁打齐，攻击者哪怕只拿到一个普通低权限账号，功能上也等于已经拿到了最高Root权限。AI一周挖出的漏洞，人类要挖50年。

靠人工慢慢审、排期打补丁，已经来不及了。

从现在起，或许只有用AI对付AI，才能赶在黑客前头，把那一千条通向Root的路堵上。