AI 行业观察

OpenAI发布GPT-6 Cyber,用于漏洞发现、利用验证与补丁开发

人工智能OpenAI在11月4日发布网络安全模型GPT-6 Cyber,称其能发现并验证可利用漏洞、协助修复,并更可靠地遵守研究人员设定的授权范围。

01发布与真实软件测试

OpenAI于2026年11月4日发布网络安全模型GPT-6 Cyber。OpenAI称,该模型经过训练,用于发现并验证可利用漏洞,同时遵守研究人员设定的范围;与GPT-5.6 Cyber相比,它发现和修复漏洞的能力更强,也更能守住边界。可利用漏洞是指能被实际利用、突破系统限制的安全缺陷。1

在真实软件测试中,OpenAI研究人员用该模型在Linux中开发了948个提权利用程序,并在Firefox中识别出81个此前未知的高危漏洞。提权利用程序指利用漏洞获取更高系统权限的程序。OpenAI称,这些发现是在前沿模型已做过大量测试之后取得。2

02基准表现与风险分级

OpenAI报告,在ExploitGym基准上,GPT-6 Cyber得分48.5%,GPT-5.6 Cyber为32.1%。该基准测试模型能否利用指定漏洞。OpenAI称,这一结果较前代有明显提升;上述数字来自OpenAI自己的评测。3

根据这些结果,OpenAI在Preparedness Framework(准备框架)下将该模型在网络安全类别定为Critical,高于GPT-5.6 Cyber的High。该框架是OpenAI评估模型风险等级的内部机制。4

03范围控制

OpenAI将行为对齐作为GPT-6 Cyber的训练重点,称专门训练让模型留在授权范围内、遵守行动限制,并准确报告结果。对齐指让模型行为符合研究人员设定的授权和安全要求。OpenAI称,相关评测和真实使用结果由其自行报告。5

来源:OpenAI ↗ · 数字均为来源方口径,未经我们独立验证