登录

刚刚,OpenAI发布GPT-6 Cyber!一轮挖出948个漏洞,GPT


速读:刚刚,OpenAI发布GPT-6Cyber! 是OpenAI专门训练来找安全漏洞的模型。
刚刚,OpenAI 发布 GPT-6 Cyber!一轮挖出 948 个漏洞,GPT-6.2 也快了

刚刚,OpenAI 发布 GPT-6 Cyber!一轮挖出 948 个漏洞,GPT-6.2 也快了

2026年11月06日 06:34

刚刚,OpenAI 网络安全模型  GPT-6 Cyber  正式发布,一轮就在 Linux 内核里挖出了 948 个提权漏洞。

新一代 Sol、Astra 被曝最快本周五发布。OpenAI 还官宣收购了 Pierre,想要在 Codex 里打造一个 GitHub。

OpenAI 今天放出来一个会挖漏洞的「AI 黑客」。

它叫  GPT-6 Cyber ,几小时前刚刚发布,一轮就在 Linux 内核里挖出了 948 个提权漏洞。

火狐浏览器被一代代模型反复排查过, GPT-6 Cyber  还是从里面揪出了 81 个此前没人发现的高危漏洞。

其实早在前两天,一位知名科技记者就曾爆料,OpenAI 新一代 Sol、Astra 和网络安全模型, 最快本周五(11 月 6 日)发布 。

爆料里的网络安全模型,提前来了。

被  GPT-6 Astra  降智折磨的你,再坚持一下。

爆料当天,OpenAI 还官宣收购了一家名为 Pierre 的公司。如果你在 Codex 里查看过代码改动,那你大概率已经用上它家的开源库了。

GPT-6 Cyber  是 OpenAI 专门训练来找安全漏洞的模型。找到漏洞后,它还会验证漏洞能不能真的被利用,并且在研究员划定的范围里进行测试。

OpenAI 的研究员给它搭建了一条全自动流水线,从发现漏洞、利用漏洞到生成补丁一条龙。

10 月中旬,这条流水线运行了一轮,在 Linux 内核里找出了 948 个本地提权漏洞,还给每个漏洞都写好了能用的利用代码。

仅 token 费用,就烧了 120 多万美元。

同样一套流程,7 月下旬用的模型是  GPT-5.6 Sol ,只找出了 166 个漏洞。

OpenAI 还特意提醒。

「接下来一段时间,系统只要没打最新补丁,有实力的攻击者拿到一个普通账号,基本就等于拿到了 root 权限。」

用 Linux 服务器的朋友,系统更新不能再拖了。

不出意外, GPT-6 Cyber  目前只开放给 OpenAI 网络安全计划 Daybreak 里一部分审核通过的红队客户,能在 API 和 Codex 里用,之后会陆续开放给所有红队客户。

OpenAI 的 Daybreak 计划分为 Blue、Red 两条线,对应安全圈的蓝队和红队。蓝队偏防守,帮助安全团队验证漏洞和修复方案,模型也更少拒绝请求;红队偏进攻,能开展更深入的漏洞利用开发和授权测试。

火狐的老东家 Mozilla,以及 Palo Alto Networks、思科这些公司的安全团队,已经用上了。

网友吐槽,「 GPT-6 Cyber ,我等平民不配。」

OpenAI 同时扩大了 Daybreak Blue 的内测,更多机构和个人研究者,能在里面用上  GPT-6 Astra 。感兴趣的可以尝试申请。

OpenAI 还没发布的两个新模型里,最令人期待的是 Astra。

当前时不时降智的  GPT-6 Astra ,还是 9 月发布的。

原定 10 月上线的  GPT-6.1 Astra ,没通过安全测试,被 OpenAI 搁置了。

11 月 1 日起,有不少网友在 Codex 里用上了灰度测试中的  GPT-6.2 Astra 。它比  GPT-6 Astra  强了不是一点半点。

这次的新 Astra,多半就是  GPT-6.2 Astra 。

谷歌云上,也有眼尖的网友发现了  gpt-6.2-astra  和  gpt-6.2-sol  这两个模型名。

OpenAI 确实该出手了。

在第三方评测机构 Artificial Analysis 的综合智能指数上,谷歌  Gemini 4 Carbon  以 60 分排第一,Anthropic 的  Claude Opus 5.5  以 59 分紧随其后, GPT-6 Astra  推理强度调到最高,也只有 57 分。

主题:GPT-6Cyber|发布|OpenAI发布GPT-6Cyber|948个提权漏洞