AI 前沿 · 每日整理
OpenAI 发布 GPT-6 Cyber:挖漏洞能力大涨,但只给获批客户用
OpenAI 11 月 5 日发布网络安全专用模型 GPT-6 Cyber,训练目标是在授权范围内发现可利用漏洞并给出修复。官方基准 ExploitGym 得分 48.5%,上一代 GPT-5.6 Cyber 是 32.1%,相对提升 51%。实战成果是重点:复现了 1724 个 Linux 内核漏洞并做出 948 个提权利用,还发现 81 个此前未知的 Firefox 高危漏洞。模型目前仅向 Daybreak Red 获批客户开放,经 API 与 Codex 提供。
原文摘录
On ExploitGym, which tests whether models can exploit a specified vulnerability, GPT‑6 Cyber scores 48.5%, up from 32.1% for GPT‑5.6 Cyber.(大意:在 ExploitGym(测模型能不能利用指定漏洞的基准)上,GPT-6 Cyber 得 48.5%,上一代 GPT-5.6 Cyber 是 32.1%。)
值得肯定
基准数字给得全:ExploitGym 48.5% 对 32.1%,越界规避率无部署提示时 99.93%、有提示时 100%;不是只跑分:81 个 Firefox 未知高危漏洞已被 Mozilla 开始修复,948 个 Linux 内核提权利用是真实产出。
需要注意
普通开发者暂时用不上,只向 Daybreak Red 获批客户开放,后续开放时间未说明;OpenAI 按自家准备度框架把它的网络安全能力评级从 High 升到 Critical,能力越强,滥用风险也同步上升。