11 月 5 日，OpenAI 推出专门面向网络安全领域的模型 GPT-6 Cyber，主攻软件漏洞的发现、验证与修复。与通用大模型不同，它在训练与评测上被深度定向到攻防场景，并被 OpenAI 在《能力准备度框架》中评为网络安全维度的“Critical（关键）”等级——这是该框架中的最高风险档位。

能力跃升体现在多个基准：在检验漏洞利用能力的 ExploitGym 测试中，GPT-6 Cyber 得分 48.5%，较上代 GPT-5.6 Cyber 的 32.1% 相对提升约 51%；在 Web 渗透、逆向与代码安全等任务上也显著领先同代通用模型。实战中，OpenAI 用一套由侦察代理与分析代理协同的自动化系统，在 Linux 内核中复现 1724 个安全漏洞、为其中 948 个开发出可运行的权限提升利用程序，并向 Linux 维护者提交了 304 项严重漏洞及修复建议；在 Firefox 中亦发现 81 个此前未知的高危漏洞并被 Mozilla 修复。

为控制风险，模型初期仅向经过审核的安全研究客户开放，并配套滥用监测、沙箱隔离与人工复核等机制；同时它在授权边界遵守上表现更强——无特殊指令时约 99.93% 的测试避免越界，启用指令后达 100%。这标志着前沿模型正加速进入“用 AI 守护软件供应链”的窗口期，也给开源维护者与 defender 提出了“用 AI 对抗 AI”的紧迫课题。

来源：凤凰网科技