OpenAI推出了GPT-6 Cyber，这是一款旨在发现软件安全漏洞、构建可用的漏洞利用程序并提出补丁的模型。目前，Daybreak Red项目中的部分客户可通过API和Codex使用该模型，OpenAI预计之后将逐步向该项目的其他客户开放。
该模型的能力有助于安全团队发现并修复弱点，但也因此必须对它能执行的操作加以控制。OpenAI称，公司训练GPT-6 Cyber遵守指定边界，其中包括使用一个受Hugging Face事件启发而设置的蜜罐。OpenAI报告称，在没有特别安全指令的情况下，该模型在99.93%的测试中没有越界，高于前代模型的94.49%。启用安全指令后，它在所有测试中都遵守了边界。
表现如何？
据OpenAI称，在测试模型能否利用远程系统漏洞的ExploitGym测试中，GPT-6 Cyber得分为48.5%，GPT-5.6 Cyber为32.1%，标准模型GPT-6 Astra为42.4%。在另一项无需访问源代码、用于查找Web应用漏洞的测试中，GPT-6 Cyber的命中率为40.3%，GPT-6 Astra则为32.0%。
OpenAI还称，GPT-6 Cyber在Firefox中发现了81个此前未知的严重漏洞。Mozilla接受了这些报告，并已发布修复程序。在Linux内核中，该模型复现了1,724个漏洞，并为其中948个构建了可用的漏洞利用程序。OpenAI称，公司已向维护人员报告304项严重发现，并附上修复建议。这些数据来自OpenAI；目前尚未公布针对GPT-6 Cyber的独立测试结果。
目前仍限制使用范围
在Linux项目中，OpenAI使用自动化侦察和分析代理扫描了约5,034处与安全相关的位置，约占内核代码库的7%。系统将范围缩小到2,308个候选项，随后在隔离的虚拟机中确认漏洞。OpenAI称，此次运行的计算成本为$1,213,430，平均每个可用漏洞利用程序$1,279。低于该公司所引述的类似发现过往$20,000至$70,000的漏洞赏金区间，不过研究成本与漏洞赏金并非同一种衡量标准。
OpenAI建议在隔离环境中使用该模型，并由人工监督。公司称，其安全措施包括检查操作是否符合用户权限，以及监控新披露的漏洞。OpenAI还在扩大GPT-5.6 Cyber和GPT-6 Astra面向更多组织和研究人员的开放范围。
为什么重要
对软件维护人员和安全团队而言，OpenAI报告的Firefox和Linux漏洞发现表明，GPT-6 Cyber或可帮助识别漏洞并提出修复方案。不过，目前该模型仅限部分客户使用，相关性能数据来自OpenAI，独立测试结果尚未公布。
