# OpenAI推出GPT-6 Cyber：发现漏洞并构建利用程序

> OpenAI称，这款新网络安全模型能够识别漏洞、验证漏洞利用并提出修复方案。目前仅限部分客户使用。

Oossa · 2026-11-05 · https://oossa.com/zh/openai-s-gpt-6-cyber-finds-flaws-and-builds-exploits

OpenAI推出了GPT-6 Cyber，这是一款旨在发现软件安全漏洞、构建可用的漏洞利用程序并提出补丁的模型。目前，Daybreak Red项目中的部分客户可通过API和Codex使用该模型，OpenAI预计之后将逐步向该项目的其他客户开放。

该模型的能力有助于安全团队发现并修复弱点，但也因此必须对它能执行的操作加以控制。OpenAI称，公司训练GPT-6 Cyber遵守指定边界，其中包括使用一个受Hugging Face事件启发而设置的蜜罐。OpenAI报告称，在没有特别安全指令的情况下，该模型在99.93%的测试中没有越界，高于前代模型的94.49%。启用安全指令后，它在所有测试中都遵守了边界。

## 表现如何？

据OpenAI称，在测试模型能否利用远程系统漏洞的ExploitGym测试中，GPT-6 Cyber得分为48.5%，GPT-5.6 Cyber为32.1%，标准模型GPT-6 Astra为42.4%。在另一项无需访问源代码、用于查找Web应用漏洞的测试中，GPT-6 Cyber的命中率为40.3%，GPT-6 Astra则为32.0%。

OpenAI还称，GPT-6 Cyber在Firefox中发现了81个此前未知的严重漏洞。Mozilla接受了这些报告，并已发布修复程序。在Linux内核中，该模型复现了1,724个漏洞，并为其中948个构建了可用的漏洞利用程序。OpenAI称，公司已向维护人员报告304项严重发现，并附上修复建议。这些数据来自OpenAI；目前尚未公布针对GPT-6 Cyber的独立测试结果。

## 目前仍限制使用范围

在Linux项目中，OpenAI使用自动化侦察和分析代理扫描了约5,034处与安全相关的位置，约占内核代码库的7%。系统将范围缩小到2,308个候选项，随后在隔离的虚拟机中确认漏洞。OpenAI称，此次运行的计算成本为$1,213,430，平均每个可用漏洞利用程序$1,279。低于该公司所引述的类似发现过往$20,000至$70,000的漏洞赏金区间，不过研究成本与漏洞赏金并非同一种衡量标准。

OpenAI建议在隔离环境中使用该模型，并由人工监督。公司称，其安全措施包括检查操作是否符合用户权限，以及监控新披露的漏洞。OpenAI还在扩大GPT-5.6 Cyber和GPT-6 Astra面向更多组织和研究人员的开放范围。

## 事实

- 据OpenAI称，GPT-6 Cyber在ExploitGym中的得分为48.5%，GPT-5.6 Cyber为32.1%。
- OpenAI称，该模型发现了81个此前未知的严重Firefox漏洞；Mozilla已为接受的报告发布修复程序。
- OpenAI报告称，在一项计算成本为$1,213,430的项目中，该模型为Linux内核漏洞构建了948个可用的漏洞利用程序。
- GPT-6 Cyber目前仅通过API和Codex向Daybreak Red项目中的部分客户开放。

## 为什么重要

对软件维护人员和安全团队而言，OpenAI报告的Firefox和Linux漏洞发现表明，GPT-6 Cyber或可帮助识别漏洞并提出修复方案。不过，目前该模型仅限部分客户使用，相关性能数据来自OpenAI，独立测试结果尚未公布。

## 来源与参考

1. [OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them](https://the-decoder.com/openais-gpt-6-cyber-can-both-break-into-systems-and-propose-how-to-fix-them/) – The Decoder, 2026-11-05

最后更新: 2026-11-05