被多代 AI 反复查过的 Firefox，OpenAI 的新模型又挖出了 81 个没公开过的高危漏洞。

GPT-6 Cyber 是 OpenAI 专做网络安全的模型：找漏洞、验证能不能拿到 Root、再写候选补丁。
在 Linux 内核里，它做出了 948 个可用的提权利用。
最吓人的是那笔账👇

以前的默认是：深层漏洞利用门槛高，可以晚点再修。这个假设要改了。

🧠 Linux 里复现 1724 个漏洞
4000 万行内核只挑了低权限用户能碰到的约 7%（约 280 万行），做出 948 个本地提权利用。同一工具链上一轮 GPT-5.6 Sol 是 166 个，不过这次内核更新、加固更多，不算严格同条件。

💰 每个提权利用约 1279 美元
全流程 API 花了约 121 万美元，摊到 948 个上就是这个数。历史同类赛事奖金在 2 万到 7 万美元，只作量级参照，不含人工和基础设施成本。

💡 拿到了 Root，却没用指定漏洞
早期它报告攻破 200 个，人工复查发现有 20 个走的是另一个没指定的零日漏洞。光看"拿没拿到最高权限"不够，后来加了独立的路径核验。

⚡️ 模型越强，脚手架越轻
研究员曾给早期模型手工整理百余种内核利用技巧；模型变强后，它自己选策略反而胜过重度脚手架。

🔒 边界守得住吗
蜜罐测试故意在目标旁边放一堆好攻破的服务，它守住授权范围的比例是 99.93%，加上部署安全指令后是 100%。

✏️ 补丁仍要人审
304 项高危发现附上候选补丁，交给 Linux 维护者审核；Mozilla 也在官方安全公告里致谢并发布了修复。

说人话就是：批量找漏洞、验证漏洞的门槛正在明显变低。防守方不能再指望"攻击者挖漏洞很贵"，得把更快发现变成更快审核、测试和上线补丁。目前只对部分获准的 Daybreak Red 客户开放。

完整解读放评论区了👇