快科技11月6日消息,日前,OpenAI正式发布迄今最强网络安全专用模型GPT-6 Cyber,重点提升软件漏洞发现、漏洞验证以及漏洞利用开发能力。
在Firefox安全研究中,GPT-6 Cyber发现了81个此前未被发现的高危漏洞,并提供相应的测试证据和复现方案。
OpenAI将相关问题报告给Mozilla,并提交了修复建议。
目前,Mozilla已针对其中多个漏洞发布了修复补丁。
在Linux内核研究中,GPT-6 Cyber成功复现了1724个漏洞,并为其中948个开发出可运行的利用程序。
作为对比,此前的GPT-5.6 Sol在相同测试环境下仅成功利用166个漏洞,新模型的成果超过前者5倍。
除了实际漏洞研究成果,GPT-6 Cyber在专业测试中的表现也有明显提升。
在ExploitGym测试中,该模型得分达到48.5%,而上一代GPT-5.6 Cyber为32.1%,提升约51%。
该测试主要考察模型能否针对指定漏洞,在远程目标上完成漏洞利用。
值得注意的是,OpenAI此次不仅提升了模型的漏洞挖掘能力,还专门加强了对模型操作范围的限制。
在一项安全测试中,即使没有额外部署安全提示,GPT-6 Cyber在99.93%的测试中都没有尝试攻击任务范围之外的服务;加入安全提示后,这一比例达到100%。
由于网络安全能力大幅增强,OpenAI已将GPT-6 Cyber在自身Preparedness Framework框架下的网络安全能力评级提升至Critical级别,此前GPT-5.6 Cyber的评级为High。
不过,这类模型的开放也伴随着更高的安全风险。
OpenAI表示,已经加入针对网络安全行为的专项监测、凭证保护和沙箱隔离等措施,并对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作加强限制。
目前,GPT-6 Cyber尚未面向所有用户开放,首批仅通过API和Codex向经过审核的Daybreak Red客户提供,后续将逐步扩大开放范围。




