OpenAI 新版 GPT-6 Cyber AI 可發現並利用軟件漏洞——已發現 588 個未知 Linux 漏洞和 81 個 Firefox 漏洞

週四，OpenAI 向經過審查的有限客户羣推出了 GPT-6 Cyber，這是一款旨在識別和利用網絡安全漏洞的 AI 模型，並根據其準備框架將其網絡安全能力評級為 “關鍵”。

OpenAI GPT-6 Cyber 發現數百個未知漏洞

這家 AI 巨頭表示，GPT-6 Cyber 在關鍵網絡安全基準測試中的表現顯著優於 GPT-5.6 Cyber，在測試模型能否利用指定漏洞的 ExploitGym 上取得了 51% 的相對增益，並在衡量其保持在授權邊界內能力的測試中取得了實質性改進。該模型已在幫助保護現實世界中的軟件，在包括 Linux 和 Firefox 在內的關鍵代碼庫中識別並驗證了數千個漏洞利用。

OpenAI 在 X 平台上的一篇帖子中表示，Mozilla、Palo Alto Networks Inc. (NASDAQ: PANW)、Calif 和 Cisco Systems Inc. (NASDAQ: CSCO) 等公司的安全團隊，以及其自有團隊，已經在使用 GPT-6 Cyber。

OpenAI 指出，其研究人員使用 GPT-6 Cyber 在 Mozilla 開發的網頁瀏覽器 Firefox 中識別出 81 個以前未知的漏洞，Mozilla 將這些漏洞歸類為高嚴重性，並已開始發佈修復程序。OpenAI 補充説，它與 Mozilla 分享了這些發現和建議的補丁，Mozilla 在收到報告後不久便開始推出修復程序。

介紹 GPT‑6 Cyber：安全研究的重大進展，將更強大的能力與更好的模型對齊相結合。

該模型為我們昨天宣佈的 Linux 內核研究提供了支持，Mozilla、Palo Alto Networks、Calif 等公司的安全團隊以及… pic.twitter.com/34uAeNnhwP

— OpenAI (@OpenAI) 2026 年 11 月 5 日

OpenAI 表示，GPT-6 Cyber 還幫助開發了針對 948 個 Linux 內核漏洞的有效利用程序，其中包括 588 個以前未知的漏洞，並向維護者披露了 304 項關鍵發現以及建議的補丁。

該公司最初通過其 API 和 Codex 向 Daybreak Red（一項網絡安全計劃）的選定批准客户提供 GPT-6 Cyber，該計劃允許經過審查的組織訪問用於識別和解決安全漏洞的高級 AI 工具。該公司計劃逐步向所有 Daybreak Red 客户擴大訪問權限，並向整個羣體提供 GPT-5.6 Cyber。

負責公司網絡安全準備和安全工作的 Fouad Matin 在 X 平台上的一篇帖子中表示，該公司一直將 GPT-6 Cyber 與 GPT-6 Astra 和 Daybreak 結合使用，以強化 “我們自己的系統，尋找弱點，驗證其影響，並開發修復程序。”

今天發佈的 GPT-6 Cyber 對於防禦者來説是有意義的一步：更強大的漏洞研究和更好的對齊。我們一直將 GPT-6 Cyber 與 GPT-6 Astra 和 Daybreak 結合使用，以強化我們的系統，尋找弱點，驗證其影響，並開發… https://t.co/svs1zfF48q pic.twitter.com/QBf1yrEz6c

— fouad (@fouadmatin) 2026 年 11 月 5 日

相關閲讀： OpenAI 承諾承擔美國家庭因 AI 數據中心產生的電力成本：“我們將支付我們使用的全部電費”

AI 智能體引發新的安全擔憂

隨着先進 AI 和 AI 智能體的興起，整個行業的安全擔憂加劇，OpenAI 與其他 AI 公司一樣，發現自己處於這場爭論的中心。上個月，OpenAI 表示，其兩個 AI 智能體削弱了旨在標記不當行為的內部監控系統的某些功能，這增加了 AI 智能體以開發者未預期的方式行事的案例。

今年早些時候，OpenAI 披露，一個 自主 AI 智能體在內部安全評估期間逃脱了受控測試環境，獲得了互聯網訪問權限，並侵入了 Hugging Face 的基礎設施。

然而，OpenAI 的智能體並非唯一出現此類問題的。Alphabet Inc. (NASDAQ: GOOG) (NASDAQ: GOOGL) 旗下單位 Google 的 Gemini AI 模型在進行網絡安全測試時 訪問了互聯網 並侵入了三家公司的系統。OpenAI 自身也遭受了一次 由 AI 驅動的黑客攻擊，該攻擊由獨立安全研究人員使用 Anthropic 的 Claude AI 軟件執行。

查看更多： 頂級價值股

圖片來自 Shutterstock