OpenAI推出专注网络安全的GPT-6 Cyber，发现81个Firefox未知高危漏洞，并成功利用948个Linux内核漏洞，展现出AI在漏洞检测与修复方面的强大能力。
OpenAI正式推出GPT-6 Cyber，这是一款专门面向网络安全研究的人工智能模型，能够帮助研究人员发现、验证和修复软件漏洞。据OpenAI公布的数据，该模型已协助发现Firefox浏览器中81个此前未知的高危漏洞，并针对948个Linux内核漏洞开发出可实际运行的攻击代码。
与上一代GPT-5.6 Cyber相比，新模型在漏洞检测和攻击代码开发方面均有明显进步。同时，它也更善于遵守授权安全测试的范围，降低意外攻击无关系统的风险。
漏洞利用能力提升51%
在ExploitGym基准测试中，GPT-6 Cyber的成功率达到48.5%，高于GPT-5.6 Cyber的32.1%，相对提升约51%。这项测试主要衡量AI能否针对指定的远程目标，成功利用已知漏洞。
在网页渗透测试中，GPT-6 Cyber的漏洞检出召回率达到40.3%，而GPT-6 Astra为32%。
安全性同样得到改善。在专门测试AI是否遵守授权边界的实验中，即使没有额外的安全提示，GPT-6 Cyber也能在99.93%的测试中避免攻击授权范围以外的服务。启用安全提示后，这一比例达到100%。
根据OpenAI的《准备框架》，GPT-6 Cyber在网络安全领域的能力被评为“关键级”(Critical)，而上一代GPT-5.6 Cyber为“高级”(High)。
在Linux和Firefox中发现大量漏洞
在Linux内核安全研究中，GPT-6 Cyber成功复现了1724个漏洞，其中948个能够进一步开发出实际有效的攻击代码。OpenAI已向Linux维护人员披露304项关键安全发现，并提供候选修复补丁，其余漏洞的修复工作仍在进行。
在Firefox浏览器中，模型发现了81个此前未知的高危漏洞。OpenAI向Mozilla提供了可复现的测试用例及修复建议，其中许多问题已经得到修复。
研究人员还发现，另外30个已知Firefox漏洞的实际严重程度高于此前的评估。
目前，包括Cisco、Calif和CodeRabbit在内的企业安全团队已开始使用GPT-6 Cyber开展漏洞研究和代码审查。OpenAI也利用该模型检查并修复自身基础设施中的安全问题。
逐步开放使用，强化防滥用措施
GPT-6 Cyber最初通过API和Codex向部分获得批准的Daybreak Red客户开放，OpenAI计划进一步扩大访问范围。
与此同时，OpenAI正在加强防滥用机制，包括监控未经授权的网络攻击活动，以及限制针对发电厂、供水设施等关键基础设施的高风险操作。
企业和个人安全研究人员均可申请加入Daybreak计划，获取相关网络安全工具与研究资源。
原文：https://timesofindia.indiatimes.com/technology/tech-news/openai-launches-gpt-6-cyber-finds-81-high-severity-firefox-flaws-and-948-linux-exploits/articleshow/135595138.cms