OpenAI推出GPT-6 Cyber,供获批的安全团队寻找并验证软件漏洞。它在ExploitGym上得到48.5%,高于GPT-5.6 Cyber的32.1%,相对提升51%。使用权限先开放给获批的Daybreak OpenAI's programme that gives approved security teams stronger AI tools to find and fix software bugs. Red客户。
要点
- 真实系统:研究人员称用它为948个Linux提权漏洞做出可运行利用,并发现81个此前未知的Firefox高危漏洞。Mozilla已开始发布修复。Cisco、Calif、CodeRabbit等表示正把它用于研究和代码审查。
- 守住范围:OpenAI训练模型留在研究者设定的任务内。在一项测试中,无安全提示时99.93%未攻击范围外服务,有提示时为100%。
- 风险评级:OpenAI在自有Preparedness Framework OpenAI's own scale for how risky a model's skills are in areas such as cyber attacks.里把网络安全能力评为Critical,高于上一代Cyber的High。它同时加强滥用监测,并为关键基础设施防御方留出通道。
- 谁能用:GPT-6 Cyber先在API Application programming interface: a door that lets one piece of software ask another for data or actions.和Codex OpenAI's AI coding helper, which can write, fix and test software for you.向精选Daybreak Red开放,再逐步扩大。相关防御工具的Daybreak Blue也在扩面。
为何重要: 安全团队可能更快找到漏洞,但同样能力也可能被滥用。最强工具只给获批用户,普通读者对所谓“泄露”说法仍要谨慎。





















