OpenAI发布最强网络安全模型GPT-6 Cyber：挖出81个Firefox高危漏洞，但先把权限“关进笼子”
大模型写代码、写诗、画图，大家见得多了。但OpenAI今天发的新模型，干的是另一件事：专门去找软件的茬，而且是那种能让人连夜打补丁的茬。
这个新模型叫GPT-6 Cyber，定位是网络安全专用。官方给出的成绩单里，最显眼的一条是——在Firefox的安全研究中，它一口气发现了81个此前从未公开过的高危漏洞，并且给每个漏洞都附上了测试证据和复现方案。OpenAI把这些漏洞报告转给了Mozilla，Mozilla已经针对其中一部分发布了修复补丁。
如果说Firefox的成绩还算“发现”，那在Linux内核上的表现就是“动手”了。GPT-6 Cyber成功复现了1724个漏洞，并且为其中948个写出了可运行的利用程序。作为对比，上一代GPT-5.6 Sol在同样的测试环境下，只成功利用了166个漏洞。数字摆在一起，差距不是一点点。
在更接近实战的漏洞利用测试ExploitGym里，GPT-6 Cyber的得分是48.5%，上一代GPT-5.6 Cyber是32.1%，提升了大约51%。
看到这，可能有人要问：这玩意儿放出来，是不是等于给黑客发了一把神器？OpenAI显然也清楚这一点。所以这次他们专门给模型加了几道安全锁：对网络安全行为进行专项监测，对凭证进行保护，对运行环境做沙箱隔离，同时对电力、水处理设施、工业控制系统等关键基础设施的相关操作设置了更严格的限制。
一个细节是，在一项安全测试中，即使没有额外的安全提示词，GPT-6 Cyber也有99.93%的测试不会尝试攻击任务范围之外的服务；一旦加入安全提示，这个比例直接到了100%。换句话说，能力变强了，但缰绳也拉紧了。
由于网络安全能力确实上了一个台阶，OpenAI把GPT-6 Cyber在自家Preparedness Framework框架下的网络安全能力评级从上一代的High提升到了Critical。这是OpenAI目前最高的安全能力等级，同时也意味着它带来的风险被认定为更高。
不过别急着体验。GPT-6 Cyber目前并没有面向所有用户开放，首批只通过API和Codex向经过审核的Daybreak Red客户提供，后续才会逐步扩大范围。
从商业角度看，OpenAI这次的动作更像是一次“定向放行”。先让专业红队和经过审核的安全公司用起来，收集反馈，再逐步放宽。AI在攻防两端的能力正在以肉眼可见的速度进化，而如何让它只做盾、不成为矛，会是接下来整个行业都要面对的课题。
