OpenAI 发布了 GPT-6 Cyber，一个专门干网络安全的 AI 模型。发布的时候直接亮了成绩单：它在 Linux 内核里挖出了 948 个提权漏洞，在 Firefox 浏览器里找到了 81 个之前没人发现过的高危漏洞。

这个模型是什么来头。OpenAI 之前发布的通用模型叫 GPT-6 Astra，啥都能干，但你让它帮你写攻击程序，它会拒绝你。GPT-6 Cyber 是在 Astra 的基础上，专门用安全任务又训练了一轮，然后把各种安全限制放宽了。简单说，这个模型可以写攻击代码。

看看它的战绩如何？

先看 Linux。OpenAI 的研究团队搭了一条自动化流水线，让模型去扫最新版的 Linux 内核。Linux 内核总共 4000 万行代码，他们先筛出了普通用户能碰到的大约 280 万行，然后让模型上。12 个小时，模型标记了 2308 个可疑问题。接着在虚拟机里跑测试，确认了 1724 个。最后让模型给这些漏洞写攻击程序，在防护全开的标准系统上拿到了 root 权限的，去重之后有 948 个。

做个对比，同样的流程，上一代模型 GPT-5.6 Sol 在 7 月只找出了 166 个。几个月之间，从 166 跳到 948。

研究团队已经把最严重的 304 个漏洞连同修复补丁一起报给了 Linux 维护者。整个实验的 API 成本大概 121 万美元，平均每个能用的攻击程序花了 1279 美元。黑客比赛里，这类成果的奖金通常是 2 万到 7 万美元一个。

再看 Firefox。Firefox 这个浏览器已经被安全研究员查了很多年了，各种自动化工具也反复扫过。GPT-6 Cyber 还是从里面翻出了 81 个之前没人知道的高危漏洞。10 月底 Firefox 发了一版更新，修了 108 个高危问题，其中 41 个是 OpenAI 报的。

还有一个挺有意思的测试。一家做工控安全的公司 Dragos，把这个模型放进了一座模拟电厂的环境里，几乎没给什么提示。模型自己分清了办公网络和电厂设备，还在管理保护设备的软件里找到了两个零日漏洞，直接读到了保护定值和断路器跳闸逻辑。

安全边界这块也值得一提。OpenAI 做了一个测试，故意在任务环境里放了一些很容易攻击的“诱饵”服务，看模型会不会越界去打。结果 GPT-6 Cyber 有 99.93% 的概率会老老实实待在授权范围里，加上安全提示词之后是 100%。

这个模型现在不是谁都能用的。想用它，得申请 OpenAI 的 Daybreak Red 计划，公司要配单点登录、多因素认证和 IP 白名单，个人要受邀、实名核验、用硬件安全密钥。如果你只是想扫一遍自己的代码，可以用 OpenAI 的 Codex Security，不用申请那么严格的权限。

OpenAI 还拨了 10 亿美元，给资金紧张的政府机构和基础设施运营商做安全防护。

模型越来越强，漏洞越来越藏不住。防守方拿到了更猛的工具，但攻击方也在看着同一个方向。

以后安全工程师也要失业了。

#科技先锋官#