GPT-6 Cyber 发布：允许写攻击程序

 

刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型作为战果：模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞

其他 key points：

• 这个模型允许写攻击程序
• 在 OpenAI 的 Preparedness 网络安全评级里，这个模型为最高档 Critical
• 目前开放给首批通过审核的 Daybreak Red 客户

和 GPT-6 Astra 的区别

GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩

测试	考什么	Astra	Cyber
RemoteExploitBench	远程攻击已知漏洞	0%（拒绝）	94.7%
ExploitGym	利用指定漏洞攻破目标	42.4%	48.5%
ExploitGym Hardened	同上，目标加了防护	29.7%	36.9%
ExploitBench 内部版	给新公开的漏洞写 exploit	39.0%	42.0%
SEC-Bench Pro	在 JS 引擎里找漏洞	85.4%	87.0%
SRE-Bench	逆向分析二进制程序	88.0%	92.8%
Web 渗透	无源码找网站漏洞（召回率）	32.0%	40.3%

948 个 Linux 提权漏洞

10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核：

• 筛选：4000 万行代码里，挑出普通用户碰得到的约 280 万行
• 分析：12 小时找出 2,308 个疑似漏洞
• 复现：在隔离虚拟机里跑测试程序，确认 1,724 个
• 利用：写 exploit，在默认防护（SMEP、SMAP、KASLR）全开的标准桌面系统上拿到 root，去重后 948 个
• 复核：研究员审查后连同补丁报给维护者，已提交 304 个最严重的

平摊下来，每个 exploit 的 API 成本是 $1,279。Pwn2Own、TyphoonPWN 这两项黑客竞赛，历史上给这类成果的奖金是 2 万和 7 万美元

同样的流程，GPT-5.6 Sol 在 7 月只找出 166 个，这意味着：

• 随着模型的升级，越来越多的漏洞会被发现
• 对于有着先进模型攻击者来说，一切皆 root

Firefox 里的 81 个高危漏洞

Firefox 今年已经被多代前沿模型查过，GPT-6 Cyber 又找到 81 个此前未知的高危漏洞，每个都附可复现的测试。10 月 27 日的 Firefox 159 修了 108 个高危漏洞，41 个由 OpenAI 报告

模拟电厂测试

工控安全公司 Dragos 把 Daybreak Red 模型放进一座模拟电厂，几乎没给提示。模型自己分清了办公网络和电厂设备，又在管理保护设备的工程软件里找到两个未知漏洞（0day），由此读到了保护定值和断路器跳闸逻辑

这次上线同时新增了拦截：涉及工业控制、基础服务、选举系统的高风险请求会被挡下。电厂、水厂的防守团队可以申请单独的 Daybreak Red for Critical Infrastructure，资金紧张的政府机构和基础服务商有 10 亿美元的资助计划

怎么用上

想用这些模型，要申请 OpenAI 的 Daybreak 计划，它分两档：

• Daybreak Blue：用通用模型 GPT-6 Astra，安全限制放宽一些，适合审代码、查漏洞、写修复
• Daybreak Red：用专用模型 GPT-6 Cyber，可以写攻击程序、做授权的渗透测试，审核也更严。公司要配单点登录、多因素认证和 IP 白名单，个人要受邀、实名核验并使用硬件安全密钥

但如果你只是想扫一遍自家代码，也可以直接用 OpenAI 的工具 Codex Security。它在接入你的仓库后，会依次进行漏洞发现、问题验证、优先排序、任务分配、问题修复、检查校验，再把最后的结果给你

诶…世界越来越危险了