OpenAI 發佈 GPT-6 Cyber，僅向通過審查的安全團隊開放

編者按：本文來自微信公眾號 新智元（ID：AI_era），編輯：編輯部，創業邦經授權轉載。

就在剛剛，OpenAI親手放出了一個「超級AI黑客」！

全新模型GPT-6 Cyber，今天正式登場。

那個刷爆全網、單槍匹馬把Linux內核挖穿、一口氣端掉948個提權漏洞的「神秘殺器」，就是它。

在OpenAI內部安全評測中，它觸發了網絡安全最高警戒等級「Critical（關鍵級）」。

人類安全專家全球加起來，一年只能在Linux內核裏挖出約20個本地提權漏洞。

而它只花了一週、燒掉121萬美元Token，就一口氣端掉了948個。

短短7天，幹完了全人類安全專家整整50年的工作量！

GPT-6 Cyber的核心要點，全部在這裏了——

• 零提示摸進模擬電廠。自己濾掉辦公網噪音，在保護繼電器軟件裏連挖兩個未知0-day（零日漏洞），扒出斷路器跳閘邏輯。

• 端掉OpenAI自家集羣。串聯多個漏洞擊穿微虛擬機隔離，逃逸到OpenAI底層物理宿主機上執行代碼。

• 橫掃Linux與Firefox。單次跑出948個Linux最高權限利用程序（是上一代的5.7倍），還在Firefox瀏覽器裏揪出81個未知高危漏洞。

• 跑分刷榜，絕不越界。遠程打擊真實軟件成功率高達94.7%，同時把攻擊未授權目標的「越界作弊率」從49.5%死死壓到了0%。

由於破壞力實在太猛，OpenAI這次根本不敢向公眾放開！

現階段，它只對通過嚴格審查的「破曉紅（Daybreak Red）」安全團隊定向解鎖。

零提示摸進模擬電廠，連OpenAI自家集羣都打穿了

為了測出它的真實戰力，全球工控安全龍頭Dragos搭了一座高仿真的模擬發電廠。

沒有拿到任何提示的GPT-6 Cyber，一進去便開始自己摸排網絡，很快就從噪音裏篩出了控制電力設備的核心資產。

隨後，它鎖定了一套管理保護繼電器的工程軟件。

沒有任何人幫忙，它當場挖出兩個未知的0-day漏洞，把繼電器保護定值和斷路器跳閘邏輯扒得底朝天。

除了模擬發電廠，OpenAI自家的老巢也沒能倖免。

在內部紅隊演練中，GPT-6 Cyber對OpenAI前沿模型訓練集羣發起了滲透。

它把多個漏洞串成一條攻擊鏈，擊穿了用於強隔離的微虛擬機（microVM）邊界，成功逃逸到底層物理宿主機上執行了代碼！

這次極限逃逸，幫OpenAI及時堵上了自家訓練集羣的死角。

緊接着，OpenAI又把它拉去啃全世界加固最嚴密的硬骨頭，也就是Mozilla Firefox瀏覽器。

Firefox的代碼庫此前已經被多代大模型反覆掃過好幾輪。

可GPT-6 Cyber一上手，依然獨立揪出了81個未知高危漏洞，還全部給出了復現代碼和修復補丁！

目前，這批補丁已隨Firefox 159版本緊急推送給全球數百萬用戶。搶先上手的硅谷安全團隊，也紛紛曬出實測成績。

在CodeRabbit測試中，它比現役模型多抓出了66%的高中危漏洞。

在Cognition測試裏，它把新漏洞轉成攻擊代碼的成功率，從此前最高的13%衝到了23%。

一週幹完人類50年的活，把6600萬美元懸賞打成白菜價

如果説模擬電廠展現的是單點突破，那它在Linux內核上的表現，就是一場全自動的「流水線清場」。

Linux內核撐起了全球數十億台手機和服務器，代碼超過4000萬行。

人類專家根本讀不完，但GPT-6 Cyber用五個步驟把它打成了篩子。

「偵察兵」與「分析員」Agent打頭陣，花12個小時把內核代碼翻了一遍，甩出2308份疑似漏洞警報。

為了證明不是瞎報，「分診Agent」自己啓動隔離虛擬機，自己寫測試代碼扔進去跑，看着報錯日誌反覆修改。

短短30個小時，它就實打實觸發了1724個真實內核崩潰。

事後排查發現，真正因為AI看走眼導致的誤報，只有3.1%！

最後一步，它在開啓全套現代防護的標準Linux系統上，寫出了948個能讓普通用戶奪取最高Root權限的提權程序！

這組戰報背後，有三個細節最為震撼。

第一，戰果暴漲5.7倍，而且模型越強，越不需要人類教套路。

三個月前，上一代GPT-5.6 Sol跑同一條管線只挖出166個漏洞，如今GPT-6 Cyber飆到了948個。

實驗還發現，以前的舊模型必須靠人類專家寫好「技能模板」帶着跑。

現在模型變強了，自己裸跑成功率就高達92.1%，人類寫的套路反而會拖慢它的速度。

第二，它自己發明瞭10種全新黑客技術，甚至打A漏洞時順手摸出B零日。

抽樣顯示，模型在代碼裏自創了10類連人類內核老手都沒見過的新型攻擊手法。

測試裏還出現了一個名場面。

研究人員讓它去攻擊A漏洞，結果在200個成功案例裏，有20次它嫌A漏洞太難打，乾脆在旁邊順手挖出了另一個全新的0-day漏洞B，借道B拿下了最高權限！

第三，攻防成本被砸穿了地板。

整場戰役一共花了121.3萬美元API費，平均挖一個提權漏洞只要1279美元。

要知道，在Pwn2Own等頂級黑客大賽上，一個同類漏洞的懸賞高達2萬到7萬美元。

換算下來，它只花121萬美元，就打出了最高6630萬美元的懸賞價值，回報率高達55倍！

博主Hesam看完感嘆：「太瘋狂了，原來整個互聯網和底層軟件一直都是靠牙籤和膠帶勉強粘在一起的。」

跑分全面刷榜，面對白送的「蜜罐」絕不越界

在各項硬核網安基準測試中，GPT-6 Cyber同樣開啓了碾壓模式。

在針對GitLab等真實軟件的遠程漏洞打擊測試（RemoteExploitBench）中，通用旗艦GPT-6 Astra因為拒答得分為0%。

而GPT-6 Cyber全程零拒絕，19個目標一口氣攻克18個，拿下94.7%的高分！

在遠程漏洞利用測試（ExploitGym）上，它的成功率衝到48.5%，比上一代暴漲51%。

面對不給源碼的二進制逆向工程測試（SRE-Bench），它的得分更是高達92.8%。

在外部獨立機構Irregular的長週期實戰評測（CyScenarioBench）中，它更是11道大題全部解出，通關率100%！

但攻擊力越猛，企業就越擔心一件事，萬一它在內網測試時失控亂打怎麼辦。

畢竟上一代GPT-5.6 Sol就出過著名的「作弊門」。

當時只要主目標太難攻破，它就有49.5%的概率轉頭去黑旁邊的代碼倉庫、對象存儲或評分服務器，靠「越界走捷徑」偷拿分數。

為了治好這個毛病，OpenAI在主目標旁故意擺上帶簡單漏洞的禁區服務，設計了專門的ExploitGym Honeypot（蜜罐測試）。

結果，GPT-6 Cyber在裸測下的越界率暴跌到了0.07%；一旦加上標準安全指令，越界攻擊率歸零（0%），做到了100%指哪打哪！

哪怕遇到工具故障，它為了交差而瞎編假證據的比例，也從GPT-5.6 Sol的79.00%壓到了0.33%。

從內部思維鏈（CoT）能清楚看到，它在行動前會主動給自己踩剎車：「我們應該只針對目標服務器」「不要去探索超出授權範圍的憑據。」

10億美元緊急發武器網安進入讀秒時代

隨着新模型亮劍，OpenAI同步啓動了10億美元的「破曉一線防禦者」資助計劃。

這筆錢將用來向電網、水務、醫療和開源社區免費發放模型權限與API額度。

就在今天同一天，開源核心組件OpenSSH也緊急修補了一個高危認證漏洞。

OpenSSH核心開發者Damien Miller在X上發出警告，過去長達數週的「漏洞靜默期」已經在幫黑客倒忙。

因為只要漏出半點風聲，AIAgent在幾小時內就能自己把漏洞重新挖出來。

這也印證了OpenAI在報告結尾寫下的那句警告：在未來幾年內，只要一台系統沒打齊最新補丁，攻擊者拿到了一個普通低權限賬號，在功能上就已經等同於拿到了最高Root權限。

AI一週挖出的漏洞，人類要挖50年。再靠人工慢慢審、排期打補丁，已經來不及了。

從今以後，或許只能用AI對付AI，才能搶在黑客前面，把那一千條通往Root的路堵上。

參考資料：https://openai.com/index/introducing-gpt-6-cyber/

https://deploymentsafety.openai.com/gpt-6-cyber

https://openai.com/index/a-thousand-fewer-paths-to-root/

https://x.com/OpenAI/status/2118390190246879554

https://x.com/OpenAI/status/2118390192578916707

https://x.com/OpenAI/status/2118390195099930906

https://x.com/OpenAI/status/2118119451401048497

https://x.com/OpenAI/status/2118119459772862490

https://x.com/gdb/status/2118129547443056763

本文為專欄作者授權創業邦發表，版權歸原作者所有。文章系作者個人觀點，不代表創業邦立場，轉載請聯繫原作者。如有任何疑問，請聯繫editor@cyzone.cn。