OpenAI 发布 GPT-6 Cyber，复现出 948 个 Linux 内核可用利用程序
发布日期：2026-11-05
事件概述
11月5日，OpenAI 推出专用网络安全模型 GPT-6 Cyber，面向漏洞挖掘、渗透测试和代码安全审查。在 ExploitGym 基准上它得 48.5 分，上一代 GPT-5.6 Cyber 是 32.1 分，官方口径是提升约 51%。
更具体的成绩在两处：一是在 Firefox 中发现 81 个此前未知的高危漏洞；二是在 Linux 内核安全研究中复现了 1724 个漏洞，并为其中 948 个开发出可用的利用程序——上一代模型只做到 948 个的约五分之一。
核心要点
- 成本也被公开了：OpenAI 称这条流水线跑 Linux 内核扫描的 API 成本约 121 万美元；产出经人工复核后才带补丁报给维护者
- 安全护栏是这次的重点：未经安全提示时越界攻击率仅 0.07%（上代 5.51%），启用安全提示后降为 0；目前只通过 API 和 Codex 向经过审核的 Daybreak Red 客户开放
- OpenAI 把网络安全能力评级从「高」提到「关键」：同时配套加强合规监控和访问限制——能力越强，开放范围越窄，成了这类模型的固定打法
行业意义
121 万美元换 948 个可用利用程序，这个单价已经低到不需要争论该不该做。真正的问题变成了防守方能不能用同等成本把这些洞补上——谷歌同期把最强模型先给防御者，OpenAI 把越界率压到千分之一，两边其实是在回答同一个问题。
来源：每日经济新闻全球科技早参