OpenAI 推出 GPT-6 Cyber:資安評級升至 Critical,ExploitGym 48.5%,並協助找出 Linux 948 個提權與 Firefox 81 個高嚴重度漏洞
全文摘要OpenAI 11 月 5 日正式發表 GPT-6 Cyber,專門找、驗證可利用漏洞並協助修補,同時強化「不超出授權範圍」的對齊訓練。ExploitGym 從 GPT-5.6 Cyber 的 32.1% 拉到 48.5%;在 RemoteExploitBench 上完成 95% 任務,而主線模型 GPT-6 Astra 搭配 Daybreak Blue 則全數拒絕。實務上已協助找出 Firefox 81 個先前未知的高嚴重度漏洞(Mozilla 已開始修),並串起昨天公布的 Linux kernel 948 個提權 exploit 研究。模型先對核准的 Daybreak Red 客戶開放,並搭配更強的誤用監控與關鍵基礎設施防護。
專家解讀
這是昨天 Linux 掃漏洞故事的「模型身分證」,而且比故事本身更重。把資安評級拉到 Critical,又強調越界攻擊幾乎不發生,等於承認攻擊能力已強到必須用專線與審核名單控管;接下來誰拿到 Daybreak Red、能不能在自家靶場重現 Mozilla/Linux 等級的發現,才是真假進度。反方會說這是防守敘事包裝;若六週內獨立資安團隊公開同規格對照仍差一大截,就把它降成產品發表會。