- OpenAI 发布 GPT-6 Cyber,用于高级网络安全研究和漏洞发现。
- 该模型在 Firefox 中发现了 81 个高危漏洞,并针对 Linux 构建了利用程序。
- OpenAI 限制访问权限,仅对少数获批准的网络安全团队开放。
- 安全评估表明,在提供明确指令时模型达到了 100% 的合规率。
什么是 GPT-6 Cyber?
GPT-6 Cyber 是 OpenAI 专门为网络安全研究和漏洞检测打造的人工智能模型。它能够审计软件代码,以赶在攻击者利用之前找出安全缺陷并生成修复方案。
- 开发者
- OpenAI
- 发布日期
- 5 November 2026
- 安全框架分级
- Critical
- 可用性
- 仅限获批准的安全团队
- 核心能力
- 漏洞发现、补丁创建、代码审查
- 前代模型
- GPT-5.6 Cyber
OpenAI 于 5 November 2026 发布了 GPT-6 Cyber,此前已在内部使用该模型支持安全研究。OpenAI 报告称,GPT-6 Cyber 在识别和修复软件漏洞方面的表现显著优于上一代 GPT-5.6 Cyber 模型。
GPT-6 Cyber 发现了哪些漏洞?
GPT-6 Cyber 已展现出发现跨 Web 浏览器和操作系统的各种高危软件缺陷的能力。在安全研究行动中,GPT-6 Cyber 识别出了以往自动化安全模型未能发现的复杂漏洞。
在针对 Firefox Web 浏览器的测试中,GPT-6 Cyber 发现了 81 个被 Mozilla 归类为高危的新安全缺陷。GPT-6 Cyber 提交了针对这些缺陷的提议补丁,并证实有 30 个先前已知的 bug 具有比最初分类更高的风险。Mozilla 随后向数百万用户发布了包含这些修复的更新。
GPT-6 Cyber 还在受控研究环境中针对 948 个 Linux kernel 漏洞生成了可工作的利用程序。相比之下,OpenAI 表示其较旧的 GPT-5.6 Sol 模型在相同评估条件下仅生成了 166 个可工作的利用程序。OpenAI 将 304 个关键发现和建议补丁直接共享给了 Linux 维护者。
谁可以访问 GPT-6 Cyber?
GPT-6 Cyber 未向公众或普通开发者开放。OpenAI 将 GPT-6 Cyber 的访问权限严格限制在少数经过验证的网络安全机构和内部研究小组。
鉴于其高级漏洞利用能力,OpenAI 在其网络安全安全框架中给予 GPT-6 Cyber Critical 评级。包括 Cisco 和 CodeRabbit 在内的商业科技公司目前正在使用 GPT-6 Cyber 进行自动化代码审查。
大多数用户无法直接访问 GPT-6 Cyber。当软件厂商部署在 GPT-6 Cyber 协助下创建的补丁时,普通消费者将间接收益。
GPT-6 Cyber 有多安全?
GPT-6 Cyber 具备专门的对齐训练,旨在将自动化测试限制在指定的网络边界内。OpenAI 在封闭测试环境中对 GPT-6 Cyber 进行了评估,测试环境周围设置了明确超出分配任务范围的易受攻击目标系统。
在没有安全指令的试验中,GPT-6 Cyber 在 99.93% 的测试中未触及范围外的服务。而在包含明确安全指令时,GPT-6 Cyber 保持了完美的合规性,在 100% 的测试运行中均避开了受限系统。
OpenAI 还在其自身的服务器基础设施上测试了 GPT-6 Cyber。由 GPT-6 Cyber 驱动的受控 Agent 成功突破了隔离的容器环境,并在底层机器上执行了代码,从而使 OpenAI 工程师能够修复系统缺陷并加强内部网络限制。
常见问题
什么是 GPT-6 Cyber?
公众可以访问 GPT-6 Cyber 吗?
GPT-6 Cyber 揭露了哪些安全缺陷?
目前有哪些公司在使用 GPT-6 Cyber?
GPT-6 Cyber 在安全测试期间有多安全?
资料来源:Digital Trends
想让 AI 给出的答案是你的品牌?
免费检查你的网站对 ChatGPT、Gemini 与 Perplexity 准备得有多好,约十秒完成。