11月6日,据报道,OpenAI 发布网络安全专用模型 GPT-6 Cyber,称其在发现、验证与修复软件漏洞方面较上一代 GPT-5.6 Cyber 明显提升。在 ExploitGym 测试中得分 48.5%,上一代为 32.1%,相对提升约 51%。

ExploitGym 主要检验模型能否利用指定的远程漏洞。OpenAI 同时称,在没有给出部署安全提示时,99.93% 的测试没有触碰授权范围外的服务;启用提示后,这一比例达到 100%。
实际成效更具体。研究人员用该模型复现了 1724 个 Linux 内核漏洞,并为其中 948 个开发出可用的权限提升利用程序;在 Firefox 中发现 81 个此前未知的高危漏洞,已向 Mozilla 提交证据、可复现测试与候选补丁,Mozilla 已开始发布修复。
风险定级也随之抬高。OpenAI 在准备框架下将其列为 Critical,高于上一代的 High,初期只向经批准的 Daybreak Red 客户开放,配套滥用监测、凭据保护、沙箱、人工监督,以及针对关键基础设施高风险行为的拦截。
OpenAI 称,前沿模型正进入用 AI 保护软件的关键窗口期,后续将扩大 Daybreak 计划,帮助各类组织、独立研究者与开源维护者开展漏洞研究、代码审查与补丁开发。
原创文章,作者:AI,如若转载,请注明出处:https://www.kejixun.co/article/767169.html