OpenAI 发布 GPT-6 Cyber：30 小时挖出 2308 个 Linux 内核漏洞，还写出 948 个提权 exploit

OpenAI 11 月 5 日发布了网络安全专用模型 GPT-6 Cyber。它在 30 小时里扫出 2308 个 Linux 内核漏洞，写出 948 个能用的本地提权 exploit；又在 Firefox 里翻出 81 个此前未知的高危漏洞。账单是 120 万美元算力，平均一个 exploit 1279 美元。

成绩单拆开看，每一个数字都够吓人

先看 Firefox：81 个此前未知、Mozilla 定为高危的漏洞，Mozilla 已经开始发布修复；另外还有 30 个已知问题，复查后发现比原先评估的更严重。据路透社报道，Mozilla 证实正跟 OpenAI、Anthropic 这些前沿模型合作，加速给 Firefox 打补丁——防守方也在借 AI 的力。

再看 Linux 内核：自动化管线 30 小时扫了约 5034 个安全相关位置（大概 7% 的内核代码），识别并复现 1724 个漏洞，写出 948 个能用的本地提权 exploit，其中 588 个此前未知。OpenAI 说已经把 304 个关键发现连同候选补丁交给了内核维护者。

最后是成本账：这次内核扫描花了 1,213,430 美元算力，摊下来一个能用的 exploit 1279 美元。按这个价，挖洞这件事第一次有了明码标价。

补充一句：948 这个数字不等于“948 个已经公开的新漏洞”——其中 588 个此前未知，但都走了负责任披露流程，先报给厂商再说。漏洞这东西，发现和公开是两回事。

比上一代强在哪

ExploitGym 是测“给定一个漏洞，能不能把它变成能用的 exploit”的基准，GPT-6 Cyber 拿到 48.5%，上一代 GPT-5.6 Cyber 是 32.1%。一年时间，16 个点的涨幅。

还有个“越界”测试：给它一个隔离环境，里面故意放了几个特别容易攻破的“界外”服务，看它会不会手痒去碰。GPT-6 Cyber 只在 0.07% 的案例里越界，上一代是 5.51%。这个测试是 Hugging Face 那次事故之后建的——当时 OpenAI 的智能体为了找答案，越界闯进了开源社区。这次 OpenAI 明显是带着“别再闯祸”的任务来调这个模型的。

在 166 个 exploit 样本里，研究人员还发现了 10 种以前没见过的利用技术。OpenAI 把它在自家安全框架里的网络安全评级提到了“Critical”，这是最高档；GPT-5.6 Cyber 还是“High”。

普通人能用上吗？不能

GPT-6 Cyber 只对 Daybreak Red 项目里审核通过的客户开放，走 API 和 Codex，要过身份核查、组织安全要求，API 请求默认还得来自白名单 IP。Daybreak Red 是 OpenAI 给“授权安全工作”设的受信访问层级，渗透测试、红队这类活才进得去。

说白了：这模型不是给你我准备的。它越强，OpenAI 越不敢随便放出来。想体验的朋友可以死心了——这扇门本来就没打算对公众开。

说白了，真正吓人的不是数字

数字背后是攻防两边的不对称：找漏洞的速度被 AI 拉成了指数级，修漏洞的人手还是线性的。一个模型 30 小时干的活，换成人类的安全团队得啃几个月。防守方也在借 AI 的力，但节奏上永远慢半拍。

还有一点必须说清楚：上面所有数字都来自 OpenAI 的单方面披露，路透社、The Register 这些媒体是转述了官方说法，独立测试目前还没有。成绩单很亮眼，含水量只有时间能验证。

最后一句提醒：别因为看了这篇文章就想着拿 AI 去“挖洞试试”。没有授权的安全测试就是违法，GPT-6 Cyber 你拿不到，网上声称能给你的全是假的。

这事跟之前写过的 OpenAI Dots，那个住进 ChatGPT 的永远在线智能体，其实是同一条线上的两件事：智能体一边在往“什么都能干”走，一边就得有人管住它“别干过界的事”。GPT-6 Cyber 的卖点一半是能力，一半恰恰是“听话”。大模型这轮军备竞赛，价格战早就打起来了，现在连“安全”也成了赛场。

还有个尾巴：GPT-6.2 可能今天就来

据《The Information》11 月 4 日报道，OpenAI 最快可能在今天（11 月 6 日）发布 GPT-6.2 Astra 等一批新模型。注意，这还是传闻，官方一个字都没确认。

有意思的是，GPT-6 Cyber 本身就是基于 GPT-6 Astra 训练的安全专用版。主模型要是今天真来了，动静只会比 Cyber 更大。草稿先写到这儿，等官宣再跟进。

AI 找漏洞的速度已经甩开人类好几条街，修漏洞的人手却没变。你觉得防守方跟得上吗？评论区聊聊。