OpenAI 推出 GPT-6 Cyber，專攻漏洞挖掘、利用與修補建議

OpenAI 推出 GPT-6 Cyber，這款 AI 模型經過專門訓練，用於搜尋軟件安全漏洞。

OpenAI 表示，這款模型可以找出漏洞、製作可運作的漏洞利用程式，並建議修補方法。它亦應能遵守指定界限，而一些 OpenAI 模型近月來一直難以做到這一點。

OpenAI 表示，訓練 GPT-6 Cyber 時，特別着重讓它遵守操作防護措施，其中包括使用一個受Hugging Face 事件啟發而設的蜜罐。在沒有任何特別安全指示的情況下，GPT-6 Cyber 在 99.93% 的個案中避免越界，高於上一代的 94.49%。啟用安全指示後，模型在 100% 的測試中均遵守界限。整體而言，OpenAI 在自家的Preparedness Framework網絡安全類別中，將 GPT-6 Cyber 評為「Critical」，與GPT-6 Astra（「基礎」模型）的評級相同。

在測試模型能否利用遠端系統中指定漏洞的基準測試 ExploitGym 上，OpenAI 表示 GPT-6 Cyber 的得分為 48.5%，高於上一代 GPT-5.6 Cyber 的 32.1%。在一項新測試中，模型需要在無法存取原始碼的情況下找出網頁應用程式漏洞；OpenAI 表示，GPT-6 Cyber 的命中率為 40.3%，而未經網絡安全訓練的標準模型 GPT-6 Astra 則為 32.0%。

完整結果載於系統卡。所有基準測試數據均來自 OpenAI。目前尚未有該模型的獨立測試結果發表。

GPT-6 Cyber 已在 Firefox 和 Linux 核心發現真實漏洞

OpenAI 表示，GPT-6 Cyber 已在實際安全研究中取得成果。在一項針對性行動中，儘管 Firefox 早已使用較早期的 AI 模型接受測試，該模型仍找出81 個此前未被發現的 Firefox 嚴重漏洞。模型亦指出，30 個已知問題的嚴重程度超出先前認知。Mozilla 接納了相關報告，並已推出修補程式。

OpenAI 表示，GPT-6 Cyber 在 Linux 核心重現了 1,724 個安全漏洞，並為其中 948 個開發出可運作的漏洞利用程式；在相同條件下，GPT-5.6 Sol 做到的數目為 166 個，前者超過其五倍。公司表示，模型向 Linux 維護人員報告了 304 項重大發現，並附上建議修補方法。

在Linux 核心專項行動中，OpenAI 建立了一套專用的自動化系統，由偵察及分析 Agent 組成。系統首先掃描 Linux 核心中約 5,034 個與安全相關的位置，約佔整個程式碼庫的七成之一；其後將範圍篩選至 2,308 個候選項目，並在隔離的虛擬機器中確認 1,724 個漏洞。接着，系統開發出 OpenAI 早前已公佈的 948 個可運作漏洞利用程式。OpenAI 表示，整個運行過程的運算成本為 $1,213,430，平均每個漏洞利用程式 $1,279。相比之下，Pwn2Own 和 TyphoonPWN 等計劃過往為類似發現提供的獎金，介乎 $20,000 至 $70,000。

OpenAI 表示，這些 Agent 至少使用了十種新型攻擊技術，連外部核心安全專家此前也未曾知悉。按 OpenAI 的説法，模型重現了已知的攻擊模式，也找出了自己的方法。這項説法有多大分量，取決於你對「自行想出的方法」定義得有多狹窄。研究人員對於AI 模型能否真正作出新發現，還是隻會重新組合訓練期間見過的內容，仍未有共識。

OpenAI 暫時只向指定客戶開放

據 OpenAI 表示，GPT-6 Cyber 最初會透過 API 和 Codex，向一小批 Daybreak Red 客戶開放。之後會逐步擴大至所有 Daybreak Red 客戶。GPT-5.6 Cyber 亦會同時向所有 Daybreak Red 用戶開放，而 GPT-6 Astra 的 Daybreak Blue alpha 存取權，則會擴展至更多機構及個人安全研究人員。

OpenAI 承認，隨着模型能力愈來愈強，濫用模型的嘗試也在增加。部分人士及團體曾試圖將模型能力轉移至自己的系統。

OpenAI 列出多項防範措施：檢查模型的行動是否符合用戶權限、針對新公開的漏洞進行監察、透過其稱為 Private Safety Processing 的機制進行自動安全檢查、對 Daybreak Red 實施以 IP 為基礎的存取限制，以及建議在隔離環境中運行模型並由人員監督。

OpenAI 特別重視保護發電廠和水處理設施等關鍵基礎設施。為方便防禦人員取得存取權，該公司提及其十億美元的「Daybreak for Frontline Defenders」資助計劃，以及一個名為「Daybreak Red for Critical Infrastructure」的新小組，供獲授權測試之用。

OpenAI 談到一個有限的機遇窗口，頂尖模型或可用於保障軟件安全。目標是把 Daybreak 計劃擴展至各種規模的機構、獨立研究人員及開源維護者。這能否真正奏效則是另一回事。Epoch AI 的研究人員最近展示，開源 GLM 模型或能利用已知但仍未修補的 Firefox 漏洞。

不炒作的 AI 新聞——由人手策劃

訂閲 THE DECODER，即可享受無廣告閲讀、每週 AI 電子報、每年六期獨家「AI Radar」前沿報告、完整存檔閲覽權，以及留言區使用權。