OpenAI 發佈 GPT-6 Cyber，Linux 核心測試找出 948 個提權漏洞

（来源：AI信息Gap）

刚刚，OpenAI 网络安全模型 GPT-6 Cyber 正式发布，一轮就在 Linux 内核里挖出了 948 个提权漏洞。
新一代 Sol、Astra 被曝最快本周五发布。OpenAI 还官宣收购了 Pierre，想要在 Codex 里打造一个 GitHub。
OpenAI 今天放出来一个会挖漏洞的「AI 黑客」。
它叫 GPT-6 Cyber，几小时前刚刚发布，一轮就在 Linux 内核里挖出了 948 个提权漏洞。
火狐浏览器被一代代模型反复排查过，GPT-6 Cyber 还是从里面揪出了 81 个此前没人发现的高危漏洞。
其实早在前两天，一位知名科技记者就曾爆料，OpenAI 新一代 Sol、Astra 和网络安全模型，最快本周五（11 月 6 日）发布。
爆料里的网络安全模型，提前来了。
被 GPT-6 Astra 降智折磨的你，再坚持一下。
爆料当天，OpenAI 还官宣收购了一家名为 Pierre 的公司。如果你在 Codex 里查看过代码改动，那你大概率已经用上它家的开源库了。
GPT-6 Cyber 是 OpenAI 专门训练来找安全漏洞的模型。找到漏洞后，它还会验证漏洞能不能真的被利用，并且在研究员划定的范围里进行测试。
OpenAI 的研究员给它搭建了一条全自动流水线，从发现漏洞、利用漏洞到生成补丁一条龙。
10 月中旬，这条流水线运行了一轮，在 Linux 内核里找出了 948 个本地提权漏洞，还给每个漏洞都写好了能用的利用代码。
仅 token 费用，就烧了 120 多万美元。
同样一套流程，7 月下旬用的模型是 GPT-5.6 Sol，只找出了 166 个漏洞。
OpenAI 还特意提醒。
「接下来一段时间，系统只要没打最新补丁，有实力的攻击者拿到一个普通账号，基本就等于拿到了 root 权限。」
用 Linux 服务器的朋友，系统更新不能再拖了。
不出意外，GPT-6 Cyber 目前只开放给 OpenAI 网络安全计划 Daybreak 里一部分审核通过的红队客户，能在 API 和 Codex 里用，之后会陆续开放给所有红队客户。
OpenAI 的 Daybreak 计划分为 Blue、Red 两条线，对应安全圈的蓝队和红队。蓝队偏防守，帮助安全团队验证漏洞和修复方案，模型也更少拒绝请求；红队偏进攻，能开展更深入的漏洞利用开发和授权测试。
火狐的老东家 Mozilla，以及 Palo Alto Networks、思科这些公司的安全团队，已经用上了。
网友吐槽，「GPT-6 Cyber，我等平民不配。」
OpenAI 同时扩大了 Daybreak Blue 的内测，更多机构和个人研究者，能在里面用上 GPT-6 Astra。感兴趣的可以尝试申请。
OpenAI 还没发布的两个新模型里，最令人期待的是 Astra。
当前时不时降智的 GPT-6 Astra，还是 9 月发布的。
原定 10 月上线的 GPT-6.1 Astra，没通过安全测试，被 OpenAI 搁置了。
11 月 1 日起，有不少网友在 Codex 里用上了灰度测试中的 GPT-6.2 Astra。它比 GPT-6 Astra 强了不是一点半点。
这次的新 Astra，多半就是 GPT-6.2 Astra。
谷歌云上，也有眼尖的网友发现了 gpt-6.2-astra 和 gpt-6.2-sol 这两个模型名。
OpenAI 确实该出手了。
在第三方评测机构 Artificial Analysis 的综合智能指数上，谷歌 Gemini 4 Carbon 以 60 分排第一，Anthropic 的 Claude Opus 5.5 以 59 分紧随其后，GPT-6 Astra 推理强度调到最高，也只有 57 分。
Pierre 是一家做开发者工具的公司，CEO Jacob Thornton 是前端框架 Bootstrap 的作者之一。
它家的开源库 Trees 和 Diffs，一个用来浏览项目文件，一个用来查看代码改了哪些地方，Codex App 里已经用起来了。
Pierre 的主打产品叫做 Code Storage，它用 Git 给应用托管代码。
Lovable、Bolt 这些用 AI 做网站和应用的平台，生成的代码就保存在 Code Storage 里。
收购完成后，Pierre 这些项目会继续开源，Code Storage 的老客户也能接着用，OpenAI 会把 Code Storage 的功能逐步并入 Codex。
交易还要等监管批准，收购价目前暂未公开。
OpenAI 为什么要拿下 Pierre？
据报道 GitHub 此前频频宕机耽误了 OpenAI 工程师干活，于是 OpenAI 开始自研代码托管平台。
本周一，OpenAI 晒出了自研的 Git 后端 Pando。
Codex 让 OpenAI 内部的分支数和推送次数暴增，原来的系统扛不住，可靠性一度跌到 90% 以下。
于是 OpenAI 用 Codex 开发出了 Pando，从立项到上线只用了 10 周。核心架构由一名工程师设计，代码交给一组组智能体去写。
现在，OpenAI 内部每天靠 Pando 分发近 1 PB 的 Git 数据。
Ted Nyman 是 Pando 那篇博文的作者之一，在 OpenAI 负责代码基础设施和 Git 系统，之前曾担任 GitHub CTO。
收购一官宣，他就发帖站台。
「周一刚聊完 Pando，今天又轮到 Pierre。不夸张地说，源码管理这块，在我们这儿大有前途。」
OpenAI 压根没打算把 Pando 只留给自己用。
「我们正在探索如何将支撑 Pando 的技术分享给用户。」
OpenAI 这是要在 Codex 里再打造一个 GitHub 啊。