OpenAI於11月5日宣佈推出GPT-6 Cyber，一款專爲網絡安全研究設計的模型，目標是協助防禦團隊發現軟件漏洞、驗證風險並開發修補方案。模型目前只向經過審核的部分客戶開放，主要用於獲授權的安全研究和滲透測試。OpenAI將其網絡安全能力評爲公司安全框架中的“Critical”級別，並表示會逐步擴大獲批用戶的使用範圍。
從漏洞發現到修補流程
OpenAI表示，GPT-6 Cyber不只是尋找代碼中的可疑問題，也能協助研究人員驗證漏洞是否能夠被利用、評估影響，並生成候選補丁。公司強調，模型必須在研究人員授權的範圍內工作，不能擅自擴大測試目標。
與模型發佈同步公佈的研究展示了自動化流程的規模。OpenAI稱，其研究團隊使用一款即將推出的網絡安全模型，在Linux內核研究中識別並分析2,308個候選問題，動態復現1,724個漏洞，並生成948個本地權限提升利用程序。整個流程使用約120萬美元API額度。研究人員隨後審查結果，並向Linux維護者報告發現及提交候選修補方案。
Firefox發現高嚴重性漏洞
OpenAI還表示，研究人員利用GPT-6 Cyber在Firefox中發現81個此前未知的漏洞，Mozilla將這些漏洞歸類爲高嚴重性。OpenAI稱，已向Mozilla披露相關發現並提供候選補丁，Mozilla隨後開始發佈修復。
公司也報告，Linux研究中的部分發現已經進入維護者處理流程。OpenAI稱已披露304項關鍵Linux發現，並附上候選補丁。其研究文章指出，在自動化掃描完成並經過人工分析期間，Linux維護者已經修復部分漏洞，另有一些補丁正在準備或討論中。
這些數字來自OpenAI對自身研究的描述，並不意味着所有發現都已被上游項目接受或完成修復。漏洞是否最終被確認、如何分級，以及補丁何時進入正式版本，仍取決於軟件維護者的獨立審查。
能力提升也帶來雙重用途風險
GPT-6 Cyber的發佈凸顯網絡安全AI的雙重用途：同一套能力既能幫助防禦者更快發現缺陷，也可能被攻擊者用於開發漏洞利用工具。OpenAI表示，正在加強監測和限制措施，以識別未經授權的網絡活動，並讓模型遵循用戶設定的目標範圍。
OpenAI將GPT-6 Cyber的網絡安全能力評爲“Critical”，高於上一代GPT-5.6 Cyber的“High”。公司表示，新模型在內部網絡安全基準測試中取得進步，同時在遵守授權邊界方面加強訓練。其目標是讓模型支持合法的漏洞研究，而不是爲無關係統提供攻擊協助。
採用受控開放模式
GPT-6 Cyber目前通過Daybreak Red向經過批准的客戶提供，用於高級且獲授權的安全工作。OpenAI表示，未來幾週會逐步向更多獲批客戶開放，同時把較早的GPT-5.6 Cyber提供給Daybreak Red客戶。
這次發佈的關鍵問題不只是模型能發現多少漏洞，還包括研究結果能否及時轉化爲修補、模型是否能持續遵守授權範圍，以及開源維護者和企業防禦團隊是否有能力處理AI帶來的漏洞報告數量。OpenAI強調人工審查與維護者協作仍然不可或缺，模型並不能取代漏洞確認和軟件修復流程。