# OpenAI发布GPT-6 Cyber，用于漏洞发现、利用验证与补丁开发

> OpenAI在11月4日发布网络安全模型GPT-6 Cyber，称其能发现并验证可利用漏洞、协助修复，并更可靠地遵守研究人员设定的授权范围。

- 栏目：人工智能
- 本站发布：2026-11-06 06:15（北京时间）
- 原始消息发布：2026-11-05 00:00（北京时间）
- 消息来源：OpenAI (https://openai.com/index/introducing-gpt-6-cyber/)
- 本页网址：https://jecy.cloud/news/articles/2026-11-04-36d503dbd0c3.html

## 发布与真实软件测试

OpenAI于2026年11月4日发布网络安全模型GPT-6 Cyber。OpenAI称，该模型经过训练，用于发现并验证可利用漏洞，同时遵守研究人员设定的范围；与GPT-5.6 Cyber相比，它发现和修复漏洞的能力更强，也更能守住边界。可利用漏洞是指能被实际利用、突破系统限制的安全缺陷。[^1]

在真实软件测试中，OpenAI研究人员用该模型在Linux中开发了948个提权利用程序，并在Firefox中识别出81个此前未知的高危漏洞。提权利用程序指利用漏洞获取更高系统权限的程序。OpenAI称，这些发现是在前沿模型已做过大量测试之后取得。[^2]

## 基准表现与风险分级

OpenAI报告，在ExploitGym基准上，GPT-6 Cyber得分48.5%，GPT-5.6 Cyber为32.1%。该基准测试模型能否利用指定漏洞。OpenAI称，这一结果较前代有明显提升；上述数字来自OpenAI自己的评测。[^3]

根据这些结果，OpenAI在Preparedness Framework（准备框架）下将该模型在网络安全类别定为Critical，高于GPT-5.6 Cyber的High。该框架是OpenAI评估模型风险等级的内部机制。[^4]

## 范围控制

OpenAI将行为对齐作为GPT-6 Cyber的训练重点，称专门训练让模型留在授权范围内、遵守行动限制，并准确报告结果。对齐指让模型行为符合研究人员设定的授权和安全要求。OpenAI称，相关评测和真实使用结果由其自行报告。[^5]

---

## 原文摘录

[^1]: "We’re introducing GPT‑6 Cyber, a major leap in security research: more capable at finding and fixing vulnerabilities, and far more reliable staying within the boundaries researchers set." — OpenAI (https://openai.com/index/introducing-gpt-6-cyber/)
[^2]: "Our researchers used GPT‑6 Cyber to develop 948 privilege escalation exploits in Linux and identify 81 previously unknown high-severity vulnerabilities in Firefox, despite extensive prior testing with frontier models." — OpenAI (https://openai.com/index/introducing-gpt-6-cyber/)
[^3]: "On ExploitGym, which tests whether models can exploit a specified vulnerability, GPT‑6 Cyber scores 48.5%, up from 32.1% for GPT‑5.6 Cyber." — OpenAI (https://openai.com/index/introducing-gpt-6-cyber/)
[^4]: "Based on these results, we classify the model as Critical in cybersecurity under our Preparedness Framework, up from High for GPT‑5.6 Cyber." — OpenAI (https://openai.com/index/introducing-gpt-6-cyber/)
[^5]: "We made alignment a central focus of GPT‑6 Cyber, using specialized training to help the model stay within authorized scope, follow restrictions on its actions, and report its work accurately." — OpenAI (https://openai.com/index/introducing-gpt-6-cyber/)

---

说明：本文由 AI 依据信源整理，并经事实核对；文中数字与成绩均为来源方公布的口径，未经本站独立验证，原文更新后以原文为准。欢迎 AI 与读者引用，请注明来源并链接回本页。
