刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型作为战果：模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞
其他 key points：
这个模型允许写攻击程序
在 OpenAI 的 Preparedness 网络安全评级里，这个模型为最高档 Critical
目前开放给首批通过审核的 Daybreak Red 客户
和 GPT-6 Astra 的区别
GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩
测试 | 考什么 | Astra | Cyber |
|---|---|---|---|
RemoteExploitBench | 远程攻击已知漏洞 | 0%（拒绝） | 94.7% |
ExploitGym | 利用指定漏洞攻破目标 | 42.4% | 48.5% |
ExploitGym Hardened | 同上，目标加了防护 | 29.7% | 36.9% |
ExploitBench 内部版 | 给新公开的漏洞写 exploit | 39.0% | 42.0% |
SEC-Bench Pro | 在 JS 引擎里找漏洞 | 85.4% | 87.0% |
SRE-Bench | 逆向分析二进制程序 | 88.0% | 92.8% |
Web 渗透 | 无源码找网站漏洞（召回率） | 32.0% | 40.3% |
948 个 Linux 提权漏洞
10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核：
筛选：4000 万行代码里，挑出普通用户碰得到的约 280 万行
分析：12 小时找出 2,308 个疑似漏洞
复现：在隔离虚拟机里跑测试程序，确认 1,724 个
利用：写 exploit，在默认防护（SMEP、SMAP、KASLR）全开的标准桌面系统上拿到 root，去重后 948 个
复核：研究员审查后连同补丁报给维护者，已提交 304 个最严重的
平摊下来，每个 exploit 的 API 成本是 $1,279。Pwn2Own、TyphoonPWN 这两项黑客竞赛，历史上给这类成果的奖金是 2 万和 7 万美元
同样的流程，GPT-5.6 Sol 在 7 月只找出 166 个，这意味着：
随着模型的升级，越来越多的漏洞会被发现
对于有着先进模型攻击者来说，一切皆 root
Firefox 里的 81 个高危漏洞
Firefox 今年已经被多代前沿模型查过，GPT-6 Cyber 又找到 81 个此前未知的高危漏洞，每个都附可复现的测试。10 月 27 日的 Firefox 159 修了 108 个高危漏洞，41 个由 OpenAI 报告
模拟电厂测试
工控安全公司 Dragos 把 Daybreak Red 模型放进一座模拟电厂，几乎没给提示。模型自己分清了办公网络和电厂设备，又在管理保护设备的工程软件里找到两个未知漏洞（0day），由此读到了保护定值和断路器跳闸逻辑
这次上线同时新增了拦截：涉及工业控制、基础服务、选举系统的高风险请求会被挡下。电厂、水厂的防守团队可以申请单独的 Daybreak Red for Critical Infrastructure，资金紧张的政府机构和基础服务商有 10 亿美元的资助计划
怎么用上
想用这些模型，要申请 OpenAI 的 Daybreak 计划，它分两档：
Daybreak Blue：用通用模型 GPT-6 Astra，安全限制放宽一些，适合审代码、查漏洞、写修复
Daybreak Red：用专用模型 GPT-6 Cyber，可以写攻击程序、做授权的渗透测试，审核也更严。公司要配单点登录、多因素认证和 IP 白名单，个人要受邀、实名核验并使用硬件安全密钥
但如果你只是想扫一遍自家代码，也可以直接用 OpenAI 的工具 Codex Security。它在接入你的仓库后，会依次进行漏洞发现、问题验证、优先排序、任务分配、问题修复、检查校验，再把最后的结果给你
发现
验证
排序
分配
修复
复验
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
