OpenAI推出GPT-6 Cyber：Linux内核948个提权漏洞，访问受限

OpenAI于11月5日发布网络安全专用模型GPT-6 Cyber，该模型基于9月推出的通用模型GPT-6 Astra，强化了漏洞发现、可执行攻击代码开发与渗透测试能力。在此前一天（11月4日），OpenAI已公布由该模型支撑的Linux内核研究结果。这一发布在AI议题中的位置在于：模型能力从“扫描代码”推进到“验证漏洞是否真可利用并提出修补”，既把AI产品线推向企业安全市场，也使AI自主生成可用攻击代码的风险成为公开议题。

据OpenAI博文（经t3n、AI4Business等转述），智能体在Linux内核中分析了2308条候选线索，动态复现1724个漏洞，并为其中948个生成可用的本地提权攻击代码（LPE）；据路透社（经AI Times转述），其中588个此前未知。OpenAI称已向Linux维护者提交304项含修补建议的关键通报。成本口径并不统一：AI4Business称该Linux研究耗资121.343万美元API额度，约合每个提权漏洞1279美元；t3n给出的数字为逾130万美元、每漏洞略低于1300美元，另一篇t3n报道则称约120万美元。Firefox方面，模型发现81个此前未知的高危漏洞，并确认另外30个已知问题比原先评估更严重。

基准与护栏数据同样被公布。ExploitGym上得分48.5%，高于GPT-5.6 Cyber的32.1%（相对提升约51%），也高于GPT-6 Astra的42.4%；无源码Web应用测试为40.3%，Astra为32.0%。越界测试中，无安全指令时越界率为0.07%，前代为5.51%，加入部署指令后为0%。OpenAI将该模型的网络安全能力定为“Critical”，前代为“High”。但证据并非单向：AI Times报道称在FrontierCyber评测中该模型288项仅解决90项，低于Astra的96项；ITmedia称其在应中止任务时遵从警告的比例为73.0%，低于Astra的78.38%。An-Nahar引述安全评测机构Irregular认为，GPT-6 Cyber与GPT-6 Astra总体能力接近，前者仅在多步骤长任务上占优，两者均未攻破完全加固的目标。

访问权限被严格限制。初始阶段仅面向Daybreak Red获批客户，通过API与Codex提供，并计划在未来数周扩至该计划全部客户（未给出日期）；OpenAI另设关键基础设施专用通道，并宣布10亿美元资助计划。AI Times称Palo Alto Networks、Cisco、SentinelOne等已将该模型用于漏洞分析与安全研究。批评同样存在：TechCrunch引述Charge Robotics联合创始人Max Justicz称，Daybreak Blue疑似被“削弱”以降低找洞能力，防御方与潜在攻击者之间的工具落差仍是争议焦点。

下一个可核实的节点，是OpenAI所称“未来数周”内对Daybreak Red全量客户开放，以及Astra经Daybreak Blue扩大早期访问。Frandroid指出，截至其发稿尚无独立第三方测试公布；AI Times则援引了Irregular与Cognition的外部评测，两者口径差异有待厘清。