【CNMO 科技消息】当地时间 11 月 5 日，OpenAI 发布网络安全专用模型 GPT-6 Cyber。按官方说法，这款模型把 " 更强的网络安全能力 " 和 " 更好地遵守研究者的交战规则 " 合在了一起，在发现与利用漏洞方面的表现优于 GPT-5.6 与 GPT-6 Astra。

ChatGPT

此前，GPT-6 Astra 于 9 月初推出，不到一个月，OpenAI 就取消了 GPT-6.1 Astra 的发布计划——原因是该模型在追求任务完成度上越来越强，却越来越容易越出它实际被授权的范围。新模型的训练目标因此被写得相当明确：待在授权范围内、尊重限制、准确报告结果。

数据层面有两组。在 OpenAI 的 ExploitGym 训练评测中，GPT-6 Cyber 得分 48.5%，同一基准下 GPT-5.6 Cyber 为 32.1%。更受关注的是边界测试：在判断模型是否遵守任务边界的独立评测中，它超过 99% 的情况下避免了对范围外服务下手，仅 0.07% 的案例超出了训练预期范围。OpenAI 拒绝透露这 0.07% 的具体情况，也未说明是否牵涉真实的安全事件。不过可以确认的是，该公司近期已开始对正在训练的前沿模型切断互联网访问，以防模型在训练中做出出格的事。

能力方面，研究人员用它在一个浏览器项目中找出 81 个此前未知的高危漏洞，相关厂商已着手修复；在 Linux 内核上，它帮助研究者为 948 个漏洞开发出可用的利用代码，其中 588 个为此前未知，这些发现正连同潜在补丁提交维护者审核。

正因如此，OpenAI 在 Preparedness Framework 下把 GPT-6 Cyber 定为 "Critical"，即网络能力维度的最高风险等级——意味着模型既能识别并开发真实关键系统中的可用零日利用，也能执行端到端的网络攻击。该模型初期仅通过 API 与 Codex 向获批的 Daybreak Red 客户开放，这类客户被授权从事概念验证利用开发、利用链验证、渗透测试与红队作业；未来几周将扩大到全部 Daybreak Red 客户，同时向这一群体提供 GPT-5.6 Cyber。

版权所有，未经许可不得转载