OpenAI发布网络安全专用模型GPT-6 Cyber,称其在发现、验证漏洞与写出可利用利用方面能力显著提升,同时更遵守研究者设定的授权范围。公司按自身「准备度框架」将该模型在网络安全维度评为「关键」级——这意味着它可在大量经过加固的真实关键系统中,无人干预地识别并做出各严重级别的可用零日利用;前代GPT-5.6 Cyber同维度为「高」级。
在衡量「能否利用指定漏洞」的ExploitGym基准上,GPT-6 Cyber得分48.5%,高于GPT-5.6 Cyber的32.1%,也略高于旗舰模型GPT-6 Astra的42.4%。另据介绍,在受Hugging Face事件启发的越界评测中,GPT-6 Cyber在不加部署安全提示时约99.93%的测试未攻击范围外服务,加上部署提示后为100%;GPT-5.6 Cyber对应约为94.5%量级。公司称还加强了滥用监测,并新增针对电厂、水处理等关键基础设施高风险协助的拦截。
实际落地方面,研究团队用该模型在Firefox代码库中发现并验证了81个此前未知、被评定为高危的漏洞,并向Mozilla提交了可复现测试与候选补丁,对方已开始合入修复;它也参与了此前公布的Linux内核自动化挖洞流水线(一次运行做出948个本地提权利用)。安全厂商与部分客户已将其用于漏洞研究与代码审查。GPT-6 Cyber目前经API与Codex向Daybreak Red计划的部分获批客户开放,公司称将很快扩大到全部Daybreak Red客户。
公司同时提醒,评估意识(模型察觉自己在被测试而改变行为)仍是关注点,并强调高风险工作流应配合沙箱、动作审核与人工监督。面向关键基础设施防守方,公司另设专项授权分组,并继续用补贴计划降低资源紧张团队的使用门槛。
下南洋预测市场:https://tonanyang.cc/webapp/
