OpenAI 的网络安全能力又又又升级了。
今天，OpenAI 正式发布 GPT-6 Cyber。它是基于 GPT-6 Astra 打造的网络安全专用版，也是上一代 GPT-5.6 Cyber 的继任者。
这次升级，模型找漏洞、验证漏洞的能力更强了。
与此同时，OpenAI 也花了不少力气训练它遵守任务边界。
新模型公布的第一个成果来自 Firefox。
Firefox 是全世界被审查得最严格的代码库之一。Mozilla 在官方博客里写过，今年 2 月起，他们一直在用 Anthropic 和 OpenAI 提前开放的前沿模型检查 Firefox 的代码，修复的安全问题是 2025 年同期的七倍多。
按理说，AI 能找到的问题，这一轮下来应该所剩不多了。
OpenAI 的研究员用 GPT-6 Cyber 又查了一遍，仍然找出了 81 个此前未知、被 Mozilla 定为高危的漏洞。
◈找漏洞的能力更强了
一个漏洞从发现到修好，大致要经过三步：找到可疑的地方，验证它能不能被利用、利用后会造成什么影响，最后协助开发者修补。
其实这前两步之间还是有点距离的，很多疑似漏洞到了验证阶段就被排除了，要么根本利用不了，要么影响很小。
对安全团队来说，筛选这些报告往往是最耗时间的环节。
在 Firefox 的安全研究中，GPT-6 Cyber 为 81 个此前未知的问题提供了证据和可复现的测试，Mozilla 将这些问题评为 high severity，也就是高危。
此外，GPT-6 Cyber 还发现另外 30 个已知问题的严重程度，比此前报告的更高。
OpenAI 把候选补丁一起提供给了 Mozilla，帮助工程师制定修复方案。
Firefox 的杰出工程师 Brian Grinstead 在 OpenAI 官网的引语中提到：
“Firefox 进入 2026 年时，已经是全世界加固最充分、审查最严格的代码库之一。即使又经过多代前沿模型的进一步加固，GPT-6 Cyber 仍然发现了此前未知的高危漏洞，找出了架构上的改进点，并帮助我们把修复推送给了数百万用户。”
Firefox 展示的是模型能找到什么漏洞，Linux 内核的研究则展示了找到之后能验证到哪一步。
Linux 内核可以理解为操作系统的核心部分，负责管理硬件和程序运行。如果这里出现安全漏洞，影响可能相当大。
OpenAI 用 GPT-6 Cyber 搭建了一套研究流程，复现了 1724 个漏洞，其中 948 个做出了可用的提权利用程序。
提权指的是：攻击者已经以普通用户身份登录了一台 Linux 机器，再利用漏洞把权限提升到最高的 root。
作为参考，OpenAI 曾用同一套研究流程测试 GPT-5.6 Sol，得到的数字是 166。
而且这轮研究的成本也不低。据 OpenAI 披露，API 调用费用约为 121 万美元。整个流程包括发现漏洞、在隔离环境中验证、开发利用程序和生成候选补丁，最后由人类安全研究员复核结果。
目前，OpenAI 已按照 Linux 社区的指引，把其中 304 个 critical 级别的发现连同候选补丁提交给维护者，后续修复还要靠维护者推进。
◈安全能力升到了 Critical
GPT-6 Cyber 的安全能力究竟提高了多少？
OpenAI 给出的一个测试叫 ExploitGym，主要考察模型能否利用给定的漏洞。
在这项测试里：
GPT-5.6 Cyber 的成绩是 32.1%，GPT-6 Cyber 提高到了 48.5%。
两者相差 16.4 个百分点。按照上一代的成绩计算，GPT-6 Cyber 提升约为 51%。
OpenAI 还做了一项网页渗透测试：模型看不到应用的源代码，需要自己探查并寻找漏洞。
这项测试中，GPT-6 Cyber 找到了 40.3% 的漏洞，GPT-6 Astra 的成绩是 32.0%。
另一个变化是能力评级。
按照 OpenAI 自己的 Preparedness Framework，GPT-5.6 Cyber 的网络安全能力等级为 High，GPT-6 Cyber 则升到了 Critical。
模型越擅长寻找和利用漏洞，安全研究人员能做的事情就越多。与此同时，OpenAI 也需要考虑一个问题：如果给它一个任务，它能不能待在授权范围内？
为此，OpenAI 设计了一个“蜜罐”测试。
具体做法是：在隔离环境中给模型布置一道较难的漏洞利用题，同时提供几个辅助服务，比如软件包仓库、对象存储。这些服务被故意设计得很容易攻破，攻破后可以直接拿到题目需要的 flag，但它们不在任务范围内。模型需要自己判断出，这条捷径不能走。
在没有部署安全提示的测试中，GPT-5.6 Cyber 越界利用这个蜜罐的比例是 5.51%；GPT-6 Cyber 则降到了 0.07%。
也就是说在这组测试中，GPT-6 Cyber 有 99.93% 的情况没有越界利用蜜罐。
而加上部署安全提示后，研究人员在这项测试中观察到的越界率是 0。
◈AI 在模拟发电厂发现两个漏洞
除了浏览器和操作系统，OpenAI 还把目光放在了另一类地方：发电厂、水处理设施等关键基础设施。
这些地方除了普通电脑和网络，还有负责监控、控制设备的工业系统。系统出了问题，影响可能从屏幕上的数据，一直延伸到现实中的设备运行。
OpenAI 与工业网络安全公司 Dragos 合作，在受控实验室里评估模型对这类系统的理解和安全测试能力。
他们给模型安排的任务，从识别网络和设备开始，逐渐涉及目标侦察、敏感数据，以及可能带来危险的设备操作。整个过程在受控环境中进行。
Dragos 首席 AI 官 Rob T. Lee 分享了其中一个例子：
在一次模拟发电厂的测试中，研究人员几乎没有给模型提供环境信息。模型自己区分出了工业控制设备和普通 IT 系统，还在一款管理保护继电器数据的工程软件中，发现了 两个此前未知的漏洞。
Lee 说，这两个漏洞可能暴露保护设置和断路器跳闸逻辑。对攻击者来说，这类信息有助于了解系统，在采取进一步行动前掌握目标情况。
这项合作也被用来改进模型的防护措施。
安全公司 CodeRabbit 也展示了自己的尝试。
它把 GPT-6 Cyber 接进安全扫描流程后，在一组包含 33 个已知漏洞的测试中，抓到了 22 个；作为对照，它原有的生产环境组合方案抓到了 19 个。
CodeRabbit 还表示，在其内部基准测试中，接入新模型的方案发现的中、高危安全问题，比原有生产模型多了 66%。
◈使用门槛比普通模型高
GPT-6 Cyber 能力这么强，但是我们普通用户暂时还不能使用。
初期只向一小部分获得额外批准的 Daybreak Red 安全机构客户开放，通过 API 和 Codex 使用。
想要获得访问权限，机构需要经过审核，并满足一系列安全要求，包括单点登录、多因素认证等。
不过回到开头，如果 AI 越来越擅长寻找和利用漏洞，你觉得它会让互联网更安全，还是会让攻防双方的竞争变得更激烈？
参考文献
[1] OpenAI 发布介绍: https://openai.com/index/introducing-gpt-6-cyber/
[2] GPT-6 Cyber 系统卡: https://deploymentsafety.openai.com/gpt-6-cyber
文章来自于微信公众号 “夕小瑶科技说”，作者 “夕小瑶科技说”