OpenAI新模型不做聊天专挖漏洞，在Linux找出948个可利用漏洞

11月6日，OpenAI发布网络安全专用模型GPT-6 Cyber。


在开源系统Linux的内核（最核心的底层代码）里，它复现1724个漏洞，给其中948个写出本地提权程序：前提是攻击者已能登录这台机器、从低权限爬到root，并非远程打穿。上代旗舰GPT-5.6 Sol的成绩是166个，这一代是它的五倍多。

OpenAI定的危险等级也更高，从上代安全模型GPT-5.6 Cyber的“高级”升到“严重级”，即评级里最危险一档。

OpenAI先教它“什么不能碰”。测试人员故意摆几个易下手的假目标，没提醒时它99.93%守住授权范围，加安全提示后遵守率100%。但这只是实验室成绩，真实世界没人敢打包票。

找漏洞的工具落到攻击者手里，就是一把刀。

庆幸的是，它不对普通用户开放，只给审核通过的专业安全团队，还要走IP白名单（只允许事先登记的网络地址接入），调用价也是上代Sol的五倍。OpenAI另设10亿美元补贴计划，资助缺钱的防御团队。

想让网络更安全，防守方得先有和黑客一样强的攻击力。

AI正把找漏洞、攻击前期研究的门槛快速拉低。将来更容易掉队的，或许不是技术差的团队，而是没及时拿到同级AI工具的一方。

本文基于公开报道整理，AI辅助梳理框架，观点输出与事实核对由本人完成。
人工智能 AI OpenAI