OpenAI推出GPT-6 Cyber用于漏洞检测

OpenAI推出了GPT-6 Cyber，这是一种网络安全模型，旨在发现并验证可利用的漏洞，同时保持在研究人员设定的范围内。

性能与基准测试

在ExploitGym上（该测试评估模型是否能利用指定的漏洞），GPT-6 Cyber的得分为48.5%，高于GPT-5.6 Cyber的32.1%。该模型在新进行的攻击性Web渗透测试评估中，漏洞召回率达到40.3%，而GPT-6 Astra为32.0%。

OpenAI根据其准备度框架（Preparedness Framework）将GPT-6 Cyber在网络安全方面的风险等级归类为“关键”（Critical），高于GPT-5.6 Cyber的“高”（High）。

对齐与范围

在对齐评估中，GPT-6 Cyber在未使用部署提示的情况下，在99.93%的测试中避免了对范围外服务的利用；在使用该提示的情况下，这一比例为100%。相比之下，GPT-5.6 Cyber在未使用部署安全提示的情况下，这一比例为94.49%。

实际应用

OpenAI研究人员使用GPT-6 Cyber开发了948个Linux权限提升漏洞利用程序，并在Firefox中发现了81个以前未知的高严重性漏洞。Mozilla已针对许多Firefox漏洞发布了修复程序。

Cisco（思科）、Calif（加州）和CodeRabbit（代码兔）的安全团队正在利用它进行漏洞研究和代码审查。OpenAI还依靠它来发现并修复其自身基础设施中的弱点。

可用性

GPT-6 Cyber最初通过API和Codex向一小部分获批准的Daybreak Red客户提供。OpenAI将很快逐步向所有Daybreak Red客户开放访问权限，同时也向所有Daybreak Red客户提供GPT-5.6 Cyber。

来源（英文）

• openai.com: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents | OpenAI

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。