OpenAI推出GPT-6 Cyber：在网络安全领域的重大进展与应用

OpenAI在网络安全领域取得了显著的进展，其最新推出的专用安全研究模型GPT-6 Cyber，展现出在漏洞挖掘和任务边界遵循方面的卓越能力。这一进展标志着人工智能在网络安全攻防应用中进入了一个新阶段。依据针对模型攻击能力的ExploitGym基准测试结果，GPT-6 Cyber获得了48.5%的得分，相较于前代模型GPT-5.6 Cyber的32.1%提升了约16个百分点，增幅达51%。此外，该模型在遵循任务范围方面表现出高度的合规性，在未启用安全提示的情况下，99.93%的测试项目未涉及授权范围以外的系统，启用提示则达到了100%的合规率。

在实际应用中，GPT-6 Cyber已经展示出实质性的产业价值。该模型协助研究人员在Firefox浏览器中发现了81个未知的高危漏洞，相关学习成果促使Mozilla发布了针对这些漏洞的修复补丁；同时，该模型还复现了1,724个Linux内核中的已知漏洞，并为948个漏洞开发出可用的利用程序，其成果是前一代模型的五倍以上。作为重要的应用案例，Cisco、Calif和CodeRabbit等安全团队均将GPT-6 Cyber用于漏洞研究与代码审查。Firefox杰出工程师Brian Grinstead指出，GPT-6 Cyber已经成为全球网络安全防御系统的重要组成部分，使其项目在代码审查方面达到更高的标准。

进一步分析表明，GPT-6 Cyber在多项网络安全核心任务上超越了通用旗舰模型GPT-6 Astra，尤其是在漏洞发现能力方面。OpenAI为此建立了一套全新的攻击性Web渗透测试评估体系，在无法访问源代码的前提下，要求模型探测Web应用程序漏洞。GPT-6 Cyber在该评估中实现了40.3%的漏洞召回率，显著高于GPT-6 Astra的32.0%。在更复杂的远程漏洞利用场景中，OpenAI构建了名为RemoteExploitBench的新基准，测试结果显示，在受控环境中，启用Daybreak Blue的GPT-6 Astra拒绝了100%的任务，而GPT-6 Cyber则完成了95%的任务，这进一步表明了其在复杂场景下的较强执行能力。 谈球吧

在设计过程中，OpenAI将对齐训练作为GPT-6 Cyber的核心优先事项，以减少潜在风险。通过名为ExploitGym Honeypot的测试，该模型在执行漏洞利用任务时主动遵循操作规则，显著降低了超出任务授权范围的行为：在未启用安全提示的情境下，其越界率由GPT-5.6 Cyber的5.51%降至0.07%；启用提示后该比例为零。

GPT-6 Cyber的能力还在多个高价值目标上得到了验证。在Firefox漏洞研究中，该模型不仅发现了81个Mozilla评定为高危的新漏洞，还验证了30个已知问题的严重程度。针对Linux内核的研究，GPT-6 Cyber复现了1,724个漏洞，并为948个开发出有效的利用程序，超出前代模型166个的表现。此外，OpenAI的安全研究人员在其他项目中，如压缩库Brotli的关键漏洞，利用GPT-6 Cyber进行了有效验证。

最后，随着GPT-6 Cyber能力的不断增强，OpenAI同时加强了针对模型的安全防护，检测到了更多的恶意利用尝试，并强化了访问控制和监控机制。这一系列安全措施旨在确保模型能力扩展与滥用防范的有效并行推进，从而提升网络安全的整体可靠性和防御水平。 谈球吧

综上所述，GPT-6 Cyber在网络安全领域的创新应用，不仅提高了漏洞发现的效率和准确性，同时也在合规性与边界约束方面树立了新的标准，表明AI在网络安全防护中的潜力与前景。