OpenAI于11月5日宣布推出GPT-6 Cyber，一款专为网络安全研究设计的模型，目标是协助防御团队发现软件漏洞、验证风险并开发修补方案。模型目前只向经过审核的部分客户开放，主要用于获授权的安全研究和渗透测试。OpenAI将其网络安全能力评为公司安全框架中的“Critical”级别，并表示会逐步扩大获批用户的使用范围。
从漏洞发现到修补流程
OpenAI表示，GPT-6 Cyber不只是寻找代码中的可疑问题，也能协助研究人员验证漏洞是否能够被利用、评估影响，并生成候选补丁。公司强调，模型必须在研究人员授权的范围内工作，不能擅自扩大测试目标。
与模型发布同步公布的研究展示了自动化流程的规模。OpenAI称，其研究团队使用一款即将推出的网络安全模型，在Linux内核研究中识别并分析2,308个候选问题，动态复现1,724个漏洞，并生成948个本地权限提升利用程序。整个流程使用约120万美元API额度。研究人员随后审查结果，并向Linux维护者报告发现及提交候选修补方案。
Firefox发现高严重性漏洞
OpenAI还表示，研究人员利用GPT-6 Cyber在Firefox中发现81个此前未知的漏洞，Mozilla将这些漏洞归类为高严重性。OpenAI称，已向Mozilla披露相关发现并提供候选补丁，Mozilla随后开始发布修复。
公司也报告，Linux研究中的部分发现已经进入维护者处理流程。OpenAI称已披露304项关键Linux发现，并附上候选补丁。其研究文章指出，在自动化扫描完成并经过人工分析期间，Linux维护者已经修复部分漏洞，另有一些补丁正在准备或讨论中。
这些数字来自OpenAI对自身研究的描述，并不意味着所有发现都已被上游项目接受或完成修复。漏洞是否最终被确认、如何分级，以及补丁何时进入正式版本，仍取决于软件维护者的独立审查。
能力提升也带来双重用途风险
GPT-6 Cyber的发布凸显网络安全AI的双重用途：同一套能力既能帮助防御者更快发现缺陷，也可能被攻击者用于开发漏洞利用工具。OpenAI表示，正在加强监测和限制措施，以识别未经授权的网络活动，并让模型遵循用户设定的目标范围。
OpenAI将GPT-6 Cyber的网络安全能力评为“Critical”，高于上一代GPT-5.6 Cyber的“High”。公司表示，新模型在内部网络安全基准测试中取得进步，同时在遵守授权边界方面加强训练。其目标是让模型支持合法的漏洞研究，而不是为无关系统提供攻击协助。
采用受控开放模式
GPT-6 Cyber目前通过Daybreak Red向经过批准的客户提供，用于高级且获授权的安全工作。OpenAI表示，未来几周会逐步向更多获批客户开放，同时把较早的GPT-5.6 Cyber提供给Daybreak Red客户。
这次发布的关键问题不只是模型能发现多少漏洞，还包括研究结果能否及时转化为修补、模型是否能持续遵守授权范围，以及开源维护者和企业防御团队是否有能力处理AI带来的漏洞报告数量。OpenAI强调人工审查与维护者协作仍然不可或缺，模型并不能取代漏洞确认和软件修复流程。