刚刚,OpenAI发布GPT-6 Cyber!一轮挖出948个漏洞,GPT

刚刚,OpenAI 发布 GPT-6 Cyber!一轮挖出 948 个漏洞,GPT-6.2 也快了
2026年11月06日 06:34
刚刚,OpenAI 网络安全模型 GPT-6 Cyber 正式发布,一轮就在 Linux 内核里挖出了 948 个提权漏洞。
新一代 Sol、Astra 被曝最快本周五发布。OpenAI 还官宣收购了 Pierre,想要在 Codex 里打造一个 GitHub。
OpenAI 今天放出来一个会挖漏洞的「AI 黑客」。
它叫 GPT-6 Cyber ,几小时前刚刚发布,一轮就在 Linux 内核里挖出了 948 个提权漏洞。
火狐浏览器被一代代模型反复排查过, GPT-6 Cyber 还是从里面揪出了 81 个此前没人发现的高危漏洞。
其实早在前两天,一位知名科技记者就曾爆料,OpenAI 新一代 Sol、Astra 和网络安全模型, 最快本周五(11 月 6 日)发布 。
爆料里的网络安全模型,提前来了。
被 GPT-6 Astra 降智折磨的你,再坚持一下。
爆料当天,OpenAI 还官宣收购了一家名为 Pierre 的公司。如果你在 Codex 里查看过代码改动,那你大概率已经用上它家的开源库了。
GPT-6 Cyber 是 OpenAI 专门训练来找安全漏洞的模型。找到漏洞后,它还会验证漏洞能不能真的被利用,并且在研究员划定的范围里进行测试。
OpenAI 的研究员给它搭建了一条全自动流水线,从发现漏洞、利用漏洞到生成补丁一条龙。
10 月中旬,这条流水线运行了一轮,在 Linux 内核里找出了 948 个本地提权漏洞,还给每个漏洞都写好了能用的利用代码。
仅 token 费用,就烧了 120 多万美元。
同样一套流程,7 月下旬用的模型是 GPT-5.6 Sol ,只找出了 166 个漏洞。
OpenAI 还特意提醒。
「接下来一段时间,系统只要没打最新补丁,有实力的攻击者拿到一个普通账号,基本就等于拿到了 root 权限。」
用 Linux 服务器的朋友,系统更新不能再拖了。
不出意外, GPT-6 Cyber 目前只开放给 OpenAI 网络安全计划 Daybreak 里一部分审核通过的红队客户,能在 API 和 Codex 里用,之后会陆续开放给所有红队客户。
OpenAI 的 Daybreak 计划分为 Blue、Red 两条线,对应安全圈的蓝队和红队。蓝队偏防守,帮助安全团队验证漏洞和修复方案,模型也更少拒绝请求;红队偏进攻,能开展更深入的漏洞利用开发和授权测试。
火狐的老东家 Mozilla,以及 Palo Alto Networks、思科这些公司的安全团队,已经用上了。
网友吐槽,「 GPT-6 Cyber ,我等平民不配。」
OpenAI 同时扩大了 Daybreak Blue 的内测,更多机构和个人研究者,能在里面用上 GPT-6 Astra 。感兴趣的可以尝试申请。
OpenAI 还没发布的两个新模型里,最令人期待的是 Astra。
当前时不时降智的 GPT-6 Astra ,还是 9 月发布的。
原定 10 月上线的 GPT-6.1 Astra ,没通过安全测试,被 OpenAI 搁置了。
11 月 1 日起,有不少网友在 Codex 里用上了灰度测试中的 GPT-6.2 Astra 。它比 GPT-6 Astra 强了不是一点半点。
这次的新 Astra,多半就是 GPT-6.2 Astra 。
谷歌云上,也有眼尖的网友发现了 gpt-6.2-astra 和 gpt-6.2-sol 这两个模型名。
OpenAI 确实该出手了。
在第三方评测机构 Artificial Analysis 的综合智能指数上,谷歌 Gemini 4 Carbon 以 60 分排第一,Anthropic 的 Claude Opus 5.5 以 59 分紧随其后, GPT-6 Astra 推理强度调到最高,也只有 57 分。