01发布与真实软件测试
OpenAI于2026年11月4日发布网络安全模型GPT-6 Cyber。OpenAI称,该模型经过训练,用于发现并验证可利用漏洞,同时遵守研究人员设定的范围;与GPT-5.6 Cyber相比,它发现和修复漏洞的能力更强,也更能守住边界。可利用漏洞是指能被实际利用、突破系统限制的安全缺陷。1
在真实软件测试中,OpenAI研究人员用该模型在Linux中开发了948个提权利用程序,并在Firefox中识别出81个此前未知的高危漏洞。提权利用程序指利用漏洞获取更高系统权限的程序。OpenAI称,这些发现是在前沿模型已做过大量测试之后取得。2
02基准表现与风险分级
OpenAI报告,在ExploitGym基准上,GPT-6 Cyber得分48.5%,GPT-5.6 Cyber为32.1%。该基准测试模型能否利用指定漏洞。OpenAI称,这一结果较前代有明显提升;上述数字来自OpenAI自己的评测。3
根据这些结果,OpenAI在Preparedness Framework(准备框架)下将该模型在网络安全类别定为Critical,高于GPT-5.6 Cyber的High。该框架是OpenAI评估模型风险等级的内部机制。4
03范围控制
OpenAI将行为对齐作为GPT-6 Cyber的训练重点,称专门训练让模型留在授权范围内、遵守行动限制,并准确报告结果。对齐指让模型行为符合研究人员设定的授权和安全要求。OpenAI称,相关评测和真实使用结果由其自行报告。5
原文摘录
文中的小数字对应下面的英文原句,点句子或“原文 ↗”可打开英文原文。
We’re introducing GPT‑6 Cyber, a major leap in security research: more capable at finding and fixing vulnerabilities, and far more reliable staying within the boundaries researchers set.原文 ↗
Our researchers used GPT‑6 Cyber to develop 948 privilege escalation exploits in Linux and identify 81 previously unknown high-severity vulnerabilities in Firefox, despite extensive prior testing with frontier models.原文 ↗
On ExploitGym, which tests whether models can exploit a specified vulnerability, GPT‑6 Cyber scores 48.5%, up from 32.1% for GPT‑5.6 Cyber.原文 ↗
来源:OpenAI ↗ · 数字均为来源方口径,未经我们独立验证