OpenAI 发布 GPT-6 Cyber 安全模型，仅向破晓红团队定向开放

新智元报道

就在刚刚，OpenAI亲手放出了一个

「超级AI黑客」！

全新模型

GPT-6 Cyber

，今天正式登场。

那个刷爆全网、

单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞

的「神秘杀器」，就是它。

在OpenAI内部安全评测中，它触发了网络安全最高警戒等级

「Cr

itical（关键级）」

。

人类安全专家全球加起来，一年只能在Linux内核里挖出

约20个

本地提权漏洞。

而它

只花了一周、烧掉121万美元Token，就一口气端掉了948个

。

短短7天，干完了全人类安全专家整整50年的工作量！

GPT-6 Cyber的核心要点，全部在这里了——

零提示摸进模拟电厂。

自己滤掉办公网噪音，在保护继电器软件里连挖两个未知0-day（零日漏洞），扒出断路器跳闸逻辑。

端掉OpenAI自家集群。

串联多个漏洞击穿微虚拟机隔离，逃逸到OpenAI底层物理宿主机上执行代码。

横扫Linux与Firefox。

单次跑出948个Linux最高权限利用程序（是上一代的5.7倍），还在Firefox浏览器里揪出81个未知高危漏洞。

跑分刷榜，绝不越界。

远程打击真实软件成功率高达94.7%，同时把攻击未授权目标的「越界作弊率」从49.5%死死压到了0%。

由于破坏力实在太猛，OpenAI这次根本不敢向公众放开！

现阶段，它只对通过严格审查的

「破晓红（Daybreak Red）」安全团队

定向解锁。

零提示摸进模拟电厂

连OpenAI自家集群都打穿了

为了测出它的真实战力，全球工控安全龙头Dragos搭了一座高仿真的模拟发电厂。

没有拿到任何提示的

GPT-6 Cyber

，一进去便开始自己摸排网络，很快就从噪音里

筛出了控制电力设备的核心资产

。

随后，它锁定了一套管理保护继电器的工程软件。

没有任何人帮忙，

它当场挖出两个未知的0-day漏洞，把继电器保护定值和断路器跳闸逻辑扒得底朝天。

除了模拟发电厂，OpenAI自家的老巢也没能幸免。

在内部红队演练中，

GPT-6 Cyber对OpenAI前沿模型训练集群发起了渗透

。

它把多个漏洞串成一条攻击链，击穿了用于强隔离的微

虚拟机

（microVM）边界，成功逃逸到底层物理

宿主机

上执行了代码！

这次极限逃逸，帮OpenAI及时堵上了自家训练集群的死角。

紧接着，OpenAI又把它拉去啃全世界加固最严密的硬骨头，也就是

Mozilla Firefox浏览器

。

Firefox的代码库此前已经被多代大模型反复扫过好几轮。

可GPT-6 Cyber一上手，

依然独立揪出了81个未知高危漏洞

，

还全部给出了复现代码和修复补丁！

目前，这批补丁已随Firefox 159版本紧急推送给全球数百万用户。抢先上手的硅谷安全团队，也纷纷晒出实测成绩。

在CodeRabbit测试中，它比现役模型

多抓出了66%的高中危漏洞

。

在Cognition测试里，它把新漏洞转成攻击代码的成功率，

从此前最高的13%冲到了

23%

。

一周干完人类50年的活

把6600万美元悬赏打成白菜价

如果说模拟电厂展现的是单点突破，那它在Linux内核上的表现，就是一场

全自动的「

流水线

清场」

。

Linux内核撑起了全球数十亿台手机和服务器，代码超过4000万行。

人类专家根本读不完，但

GPT-6 Cyber用五个步骤把它打成了筛子

。

「侦察兵」与「分析员」Agent打头阵，

花12个小时把内核代码翻了一遍，甩出2308份疑似漏洞警报

。

为了证明不是瞎报，「分诊Agent」

自己启动隔离

虚拟机

，自己写测试代码扔进去跑

，看着报错日志反复修改。

短短30个小时，它就实打实触发了

1724个

真实内核崩溃

。

事后排查发现，

真正因为

AI

看走眼导致的误报，

只有3.1%！

最后一步，它在开启全套现代防护的标准Linux系统上，写出了

948个能让普通用户夺取最高Root权限的提权程序！

这组战报背后，有三个细节最为震撼。

第一，战果暴涨5.7倍，而且模型越强，越不需要人类教套路。

三个月前，上一代GPT-5.6 Sol跑同一条管线只挖出166个漏洞，

如今GPT-6 Cyber飙到了948个

。

实验还发现，以前的旧模型必须靠人类专家写好「技能模板」带着跑。

现在模型变强了，

自己裸跑成功率就高达92.1%

，人类写的套路反而会拖慢它的速度。

第二，它自己发明了10种全新黑客技术，甚至打A漏洞时顺手摸出B零日。

抽样显示，模型在代码里

自创了10类连人类内核老手都没见过的新型攻击手法

。

测试里还出现了一个名场面。

研究人员让它去攻击A漏洞，结果在200个成功案例里，有20次它嫌A漏洞太难打，

干脆在旁边顺手挖出了另一个全新的0-day漏洞B，借道B拿下了最高权限！

第三，攻防成本被砸穿了地板。

整场战役一共花了121.3万美元API费，

平均挖一个提权漏洞只要

1279美元

。

要知道，在Pwn2Own等顶级黑客大赛上，一个同类漏洞的悬赏高达2万到7万美元。

换算下来，它只花121万美元，就打出了最高6630万美元的悬赏价值，回报率高达55倍！

博主Hesam看完感叹

：

「太疯狂了，原来整个互联网和底层软件一直都是靠牙签和胶带勉强粘在一起的。」

跑分全面刷榜

面对白送的「蜜罐」绝不越界

在各项硬核网安基准测试中，GPT-6 Cyber同样开启了碾压模式。

在针对GitLab等真实软件的远程漏洞打击测试（RemoteExploitBench）中，

通用旗舰GPT-6 Astra因为拒答得分为0%

。

而

GPT-6 Cyber全程零拒绝，19个目标一口气攻克18个，拿下94.7%的高分！

在远程漏洞利用测试（ExploitGym）上，它的成功率冲到

48.5%

，比上一代暴涨51%

。

面对不给源码的二进制逆向工程测试（SRE-Bench），

它的得分更是高达

92.8%

。

在外部独立机构Irregular的长周期实战评测（CyScenarioBench）中，它更是

11道大题全部解出，通关率100%！

但攻击力越猛，企业就越担心一件事，

万一它在内网测试时失控乱打怎么办

。

毕竟上一代GPT-5.6 Sol就出过著名的「作弊门」。

当时只要主目标太难攻破，它就有

49.5%

的概率转头去黑旁边的代码仓库、对象存储或评分服务器，

靠「越界走捷径」偷拿分数

。

为了治好这个毛病，OpenAI在主目标旁故意摆上带简单漏洞的禁区服务，设计了专门的

ExploitGym Honeypot（蜜罐测试）

。

结果，GPT-6 Cyber在裸测下的越界率暴跌到了

0.07%

；一旦加上标准安全指令，

越界攻击率归零（0%），做到了100%指哪打哪！

哪怕遇到工具故障，它为了交差而瞎编假证据的比例，

也从GPT-5.6 Sol的79.00%压到了

0.33%

。

从内部思维链（CoT）能清楚看到，它在行动前会主动给自己踩刹车：

「我们应该只针对目标服务器」「不要去探索超出授权范围的凭据。」

10亿美元紧急发武器

网安进入读秒时代

随着新模型亮剑，OpenAI同步启动了

10亿美元的「破晓一线防御者」资助计划

。

这笔钱将用来向电网、水务、医疗和开源社区免费发放模型权限与API额度。

就在今天同一天，开源核心组件OpenSSH也紧急修补了一个高危认证漏洞。

OpenSSH核心开发者Damien Miller在X上发出警告，

过去长达数周的「漏洞静默期」已经在帮黑客倒忙。

因为只要漏出半点风声，

AI

Agent在几小时内就能自己把漏洞重新挖出来

。

这也印证了OpenAI在报告结尾写下的那句警告：

在未来几年内，只要一台系统没打齐最新补丁，

攻击者拿到了一个普通低权限账号，在功能上就已经等同于拿到了最高Root权限。

AI

一周挖出的漏洞，人类要挖50年。

再靠人工慢慢审、排期打补丁，已经来不及了。

从今以后，或许只能

用

AI

对付AI

，才能抢在黑客前面，把那一千条通往Root的路堵上。

参考资料：

https://openai.com/index/introducing-gpt-6-cyber/

https://deploymentsafety.openai.com/gpt-6-cyber

https://openai.com/index/a-thousand-fewer-paths-to-root/

https://x.com/OpenAI/status/2118390190246879554

https://x.com/OpenAI/status/2118390192578916707

https://x.com/OpenAI/status/2118390195099930906

https://x.com/OpenAI/status/2118119451401048497

https://x.com/OpenAI/status/2118119459772862490

https://x.com/gdb/status/2118129547443056763

编辑：摩西 桃子

秒追ASI

⭐

点赞、转发、在看一键三连

⭐

点亮星标，锁定新智元极速推送！