OpenAI 公司揭晓了其在网络安全领域的最新创新成果——GPT-6 Cyber 模型。该模型在识别软件漏洞和开发利用工具(Exploits)方面展现出了前所未有的先进能力。根据公告,该模型成功发现了 Firefox 浏览器中 81 个此前未知的严重安全漏洞,并为 Linux 内核中的 948 个不同漏洞开发了成功的利用程序。
在性能基准测试(Benchmarks)中,该新模型显著超越了其前代产品;在 ExploitGym 环境中,其漏洞利用成功率达到了 48.5%,而 GPT-5.6 Cyber 模型仅为 32.1%。此外,该模型还成功识别了 Linux 内核中 2,308 个潜在漏洞,并能够成功复现其中的 1,724 个,同时开发出本地权限提升(Local Privilege Escalation)利用程序,允许未经授权的用户获取根(Root)权限。
为什么这一进展是一个转折点?
GPT-6 Cyber 的出现凸显了防御者与攻击者之间网络军备竞赛的加速。虽然这些工具为安全研究人员快速修补漏洞提供了巨大能力,但它们也为攻击者提供了一种自动化复杂攻击并在创纪录时间内发现弱点的手段。OpenAI 警告称,防御者利用先进模型在这些能力被攻击者掌握之前加固软件的时间窗口正在不断缩小。
可用性与限制
该模型目前不对公众开放,仅限于 Daybreak Red 项目中的精选客户使用,该项目专门用于开发高级利用程序和授权安全测试;而 Daybreak Blue 项目则允许防御者以较宽松的限制来验证和修复漏洞。基于这些能力,OpenAI 已将其准备框架中的模型评级从之前的“高”(High)提升至“关键”(Critical)级别。
此公告是在网络攻击中日益依赖人工智能的背景下发布的,例如发现 PHP2Shell 漏洞、使用人工智能代理发现 OpenSSH 漏洞,以及黑客组织使用 ARTEX 等框架对全球数百个组织实施自动化攻击。