OpenAI 发现重大漏洞后将 GPT-6 网络评为最高风险等级

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年11月9日 09:00
湖北

去阅读

导读

OpenAI GPT-6 网络安全系统发现81个严重程度极高的火狐浏览器漏洞以及数百个Linux系统漏洞。

OpenAI推出了GPT-6 Cyber，这是一款为安全研究打造的模型。该公司表示，这款模型能更出色地发现并修复漏洞，且能更可靠地遵守研究人员设定的限制。这些都是OpenAI自身的研究结果与评估结论，因此需将其视为待验证的主张。

“我们推出了 GPT‑6 Cyber，这是安全研究领域的一次重大飞跃：它在发现和修复漏洞方面能力更强，且在研究人员设定的边界内保持合规的可靠性也大幅提升。GPT‑6 Cyber 在关键网络安全基准测试中相比 GPT‑5.6 Cyber 取得了重大进步，包括在 ExploitGym 上相对提升了 51%，且在范围合规性测试中实现了阶跃式提升。”

公告中写道：“它已助力保障现实世界软件的安全，在 Linux、Firefox 等安全关键型代码库中发现并验证了数千个漏洞利用方式。”

GPT-6 Cyber 在漏洞利用能力测试中表现优于此前的模型，得分达到48.5%，而GPT-5.6 Cyber的得分仅为32.1%，且在大多数网络安全任务中表现优于GPT-6 Astra。

研究还发现，在网络渗透测试中，它发现了更多漏洞，识别出40.3%的漏洞，而Astra的识别率为32%。在另一项针对GitLab、PostgreSQL和Jenkins已知漏洞的测试中，GPT-6 Cyber完成了95%的任务，而Astra则全部拒绝执行。因此，OpenAI已将其网络安全风险评级从“高”上调至“严重”。

现实中的相关数据规模更大。OpenAI 的研究人员利用该模型复现了 1724 个 Linux 内核漏洞，并为其中 948 个漏洞开发出了可运行的攻击代码，这一数量是 GPT-5.6 Sol 在相同研究配置下完成的 166 个漏洞的五倍多。根据 Linux 社区的指导，他们向维护人员披露了 304 个高危漏洞发现，并附带了候选补丁。

“为 948 个 Linux 内核漏洞⁠开发漏洞利用代码。GPT‑6 Cyber 复现了 1724 个漏洞，并为 948 个漏洞开发了可用的利用代码——是使用相同研究框架的 GPT‑5.6 Sol 所利用的 166 个漏洞的五倍多。根据 Linux 社区的指导，我们已向维护者披露了 304 个高危漏洞并附上候选补丁，目前正推进其他漏洞的修复工作。”公告继续说道。

在火狐浏览器中，该模型为 Mozilla 列为高严重程度的 81 个新漏洞生成了可验证且可复现的测试报告，同时还指出有 30 个已知问题的实际严重程度比公开报道的更严重。Mozilla 在收到相关报告后不久便开始推送修复程序。一名 Mozilla 工程师表示，火狐浏览器在 2026 年伊始已是全球代码加固程度最高的项目之一，但该模型仍从中发现了新的漏洞。

OpenAI还将GPT-6 Cyber与其他模型结合使用，针对Node.js所使用的压缩库Brotli中的一个关键漏洞开发并验证了攻击代码，证实该漏洞可能导致下游应用程序被远程执行代码。

美国思科公司和CodeRabbit的安全团队将该模型用于漏洞研究和代码审查。在OpenAI自身的红队演练中，智能体通过串联多个漏洞突破了微型虚拟机，并在底层主机上执行代码，该公司还利用这些结果对软件进行了补丁更新，收紧了网络限制。

这样的能力让范围控制成为关键问题。其中一个风险是智能体偏离任务范围，攻击不相关的服务。OpenAI 专门训练了 GPT-6 Cyber，使其保持在范围内、遵守行动限制并准确报告结果。

OpenAI 测试了 GPT-6 Cyber模型在发现攻击其他系统的简便方法时，是否仍能在授权安全任务的范围内行事。该模型在99.93%的情况下避免了未授权行为，而GPT-5.6 Cyber模型的这一比例为94.49%。在补充安全指令后，它在所有测试中都严格遵守了允许的范围。

“它还能更可靠地遵循任务边界：在一项单独的对齐评估中，GPT‑6 Cyber 在未部署提示词的情况下，99.93% 的测试中避免了利用范围外的服务，而在部署提示词后这一比例达到100%。”这家人工智能公司表示。“这种对齐方面的改进得益于专门的训练，以确保其行为在授权范围内、遵守相关限制，并准确报告结果。”

OpenAI还表示，它发现恶意行为者滥用其模型的尝试越来越多。为降低这一风险，该公司会监控可疑活动、检查操作是否符合用户权限，并监测新出现的威胁。例如，在披露关键PHP漏洞期间，该公司在帮助防护人员修复漏洞的同时，监控了针对活跃PHP服务器开发攻击程序的行为。

其他控制措施还包括私人安全处理功能，该功能会审核存储在客户处的加密记录，时长为30天，且不会向OpenAI员工暴露提示词或回复内容。启用零数据保留政策的API客户通常必须使用该功能。Daybreak Red API访问默认要求IP白名单，同时需进行凭证监控，OpenAI还建议针对高风险工作开展沙箱化处理、操作审核以及人工监督。

关键基础设施得到了特别关注。一项名为“Daybreak for Frontline Defenders”的10亿美元赠款计划，为政府机构、基本服务提供商等资源有限的团队提供使用补贴。一个名为“Daybreak Red for Critical Infrastructure”的新组织，允许获得批准的守护者对关键系统开展授权测试，同时采取防范措施防止出现偏差。OpenAI还加强了防范措施，以避免提供可能危及工业控制系统或安全关键系统、损坏设备或危及生命的帮助。

OpenAI表示，拦截率并非越高越好，因为许多相同的技术也用于合法的安全防护工作。该公司的图表显示，更新后“Daybreak Red”行动的敏感请求标记率大幅上升，而关键基础设施相关群体的该比率则接近零。OpenAI会将这些比率与对实际研究的支持及漏洞修复情况结合起来进行衡量。

Dragos在一个几乎没有任何说明的模拟发电厂上测试了这个模型。它自己将操作技术资产与信息技术噪音分开，然后在管理保护继电器数据的工程软件中发现了两个零日，暴露了保护设置和断路器跳闸逻辑。

Dragos的Rob T. Lee说，这是对手在接触任何物理东西之前想要的地图，侦察和漏洞研究的技能基础正在下降。OpenAI利用Dragos的反馈来完善保障措施，并计划与进攻性安全公司、能源公司和国家实验室建立更多合作伙伴关系。

GPT-6Cyber模型可通过应用编程接口和规则提供给选定的一组经批准的Daybreak Red客户，并承诺很快获得更广泛的访问权限。GPT-5.6 Cyber 向所有Daybreak Red客户开放，Daybreak Blue 面向经过核验的防御人员，帮助他们验证漏洞与修复方案，减少不必要的驳回；而 Red 侧重更深度的漏洞利用开发以及授权测试。

OpenAI关于速度的论点很简单，它既适用于攻击者，也适用于防御者：我们使用前沿模型来保护软件的窗口有限。

“保护关键基础设施一直是设计GPT-6网络安全保障和接入的一个关键考虑因素，包括发电厂、水处理设施以及支撑它们的运营技术和工业控制系统。”公告总结道。

公告原文：

https://openai.com/zh-Hans-CN/index/introducing-gpt-6-cyber/

新闻链接：

https://securityaffairs.com/202546/ai/openai-rates-gpt-6-cyber-critical-after-major-vulnerability-discoveries.html

扫码关注

爱拍照的老李

讲述普通人能听懂的安全故事