当前位置：首页 > AI资讯

OpenAI 推 GPT-6 Cyber：专挖漏洞安保模型

结论先说：安全模型从噱头变真活

据 The Verge、TechRadar 和 OpenAI 官方博客 11 月 5 日报道，OpenAI 推出了 GPT-6 Cyber，一个专门面向网络安全的模型。它不干闲聊，主攻找可利用漏洞、顺手给出修复方案，并且被训练得「只在授权范围内出活」，定位是防御工具，不是攻击武器。咱干过安全的都懂，以前这种事靠人加扫描器一点点抠，如今模型把这套流水线接起来了。

948 个提权漏洞，自动修完

GPT-6 Cyber 更硬核的是同一天披露的「A Thousand Fewer Paths to Root」项目。OpenAI 搭了条自动流水线：扫描 Linux 内核，一共标出 2308 个可疑点，动态复现 1724 个，最终确认并打上补丁的本地提权漏洞有 948 个——其中约三分之一此前已被公开讨论过。Linux 内核这摊子代码，人类团队要逐行审到猴年马月，模型这条流水线端到端跑通，规模是人力顶不住的。

训得「不越界」才是关键

GPT-6 Cyber 的卖点不是多能打，而是「守规矩」。它被训练成只在授权范围里干、对未授权目标收敛得多。这差别很要命——同样一个会写漏洞利用的模型，给蓝队当盾还是给红队当矛，全看边界怎么划。OpenAI 这次明说它是防御定位，等于先把身份钉死了，免得外界喊「你们造了个攻击工具」。

老炮点评：盾比矛先值钱

咱当年带安全团队，最怕的不是没工具，是工具太猛自己收不住。GPT-6 Cyber 这步走得稳：先证明模型能端到端修真实系统代码，再把它框在防御里。要我说，这玩意儿短期最值钱的地方不是「多挖了几个洞」，而是把漏洞发现到补丁的链路自动化，安全团队的人力能腾去干更难的判断活。至于「会不会被拿去干坏事」，那是另一本账，至少这版姿态摆对了。米岸AI 也盯着这类专用模型——通用大模型之外，垂直场景的「懂行模型」才是真落地。

这波跟咱普通开发者有啥关系

咱得说句实在的：GPT-6 Cyber 这类活儿，短期还不是给个人开发者玩的——它是给企业安全团队和基础设施厂商的硬家伙。但信号很明白：前沿模型正从「啥都会点」往「某个领域真能上岗」拐。据报道，OpenAI 接下来几周会把 GPT-6 Cyber 扩到所有获批的 Daybreak Red 客户。咱当年写业务系统，最盼的就是有个懂行伙计替我把明显的安全窟窿先扫一遍。模型进漏洞发现这摊子，意味着以后中小团队哪怕没专职安全工程师，也能借这类工具把低级雷排了。当然，关键系统别全信机器，人到岗复核这一步省不掉。