OpenAI 发布 GPT-6 Cyber 网络安全模型
AI guide
AI 导读
OpenAI 发布网络安全模型 GPT-6 Cyber，针对漏洞发现、验证与修复训练，并通过 Daybreak Red/Blue 平台向审核通过的安全团队开放。
Story tracking
事件追踪
OpenAI称其安全研究人员构建了一条自主漏洞发现、利用与修补管线，由一款网络安全模型驱动。在2026年10月中旬对最新Linux内核的一次运行中，管线从2,308个候选发现中验证1,724个漏洞，为291个信息泄露生成概念验证，并为948个不同的本地提权漏洞生成可用利用代码和候选补丁。OpenAI称这些利用代码在开启标准安全防护的原始Linux桌面配置上可运行，智能体还发现并使用了至少10种此前未知的Linux利用技术。 OpenAI公布该次运行总API成本为1,213,430美元，平均每个本地提权漏洞约1,279美元；按其援引的Pwn2Own和TyphoonPWN赏金标准折算，这些漏洞的假设价值为1,890万至6,630万美元。OpenAI表示正与Linux维护者和Patch the Planet合作提交漏洞报告与补丁，人类研究人员会在上报前审查结果。 上述漏洞数量、补丁效果、新型利用技术及成本均来自OpenAI的说法，尚未见独立验证。随后OpenAI发布网络安全模型GPT-6 Cyber，称其越界率从GPT-5.6 Cyber的约5%降至1%以下，目前向Daybreak Red项目的部分客户开放，未来数周扩大至该项目全部客户。OpenAI称该模型支撑了前述Linux内核研究。 此外，Greg Brockman转发的内容称，该模型还在Firefox中发现111个渲染器RCE，其中81个为新漏洞，另有30个是开发者已知但被认为不可利用的漏洞的可利用利用程序。
最新进展：OpenAI 发布网络安全模型 GPT-6 Cyber：ExploitGym 相对提升 51%，发现 Firefox 81 个新漏洞
事件时间线
IT之家·人工智能
OpenAI 发布网络安全模型 GPT-6 Cyber：ExploitGym 相对提升 51%，发现 Firefox 81 个新漏洞
OpenAI 于 11 月 5 日宣布推出网络安全专用模型 GPT-6 Cyber，在 ExploitGym 基准得分 48.5%，较 GPT-5.6 Cyber 的 32.1% 相对提升约 51%。
阅读原始报道 ↗X：Rohan Paul (@rohanpaul_ai)
OpenAI 发布 GPT-6 Cyber 漏洞挖掘模型，被评为最高网络风险等级
OpenAI 发布 GPT-6 Cyber，一个用于在授权目标内发现和利用软件漏洞的安全研究模型，目前仅向部分获批的 Daybreak Red 客户开放，可通过 API 和 Codex 使用。
阅读原始报道 ↗The Decoder：AI News（RSS）
OpenAI 发布 GPT-6 Cyber，可发现漏洞、构建利用并提出修复
OpenAI 推出专注挖掘软件安全漏洞的 GPT-6 Cyber，称其可发现缺陷、构建可用 exploit 并建议补丁；在 ExpitGym 上得分 48.5%，高于前代 GPT-5.6 Cyber 的 32.1%，无安全指令时 99.93% 的情况未越界。
阅读原始报道 ↗TechCrunch：AI（RSS）
OpenAI 发布网络安全模型 ChatGPT Cyber，此前 GPT 5.6 Sol 帮助发现 Ubuntu 严重漏洞
OpenAI 宣布向攻击性网络安全项目 Daybreak Red 的最高级别用户开放专注网络安全的新模型 ChatGPT Cyber。此前 Charge Robotics 联合创始人 Max Justicz 用 GPT 5.6 Sol 在约 2 小时内发现 Ubuntu 相关代码库的严重漏洞，Debian Project 已发布补丁且暂无被利用迹象。
阅读原始报道 ↗X：Greg Brockman (@gdb)
OpenAI 团队用网络安全模型扫描开源项目，发现 Firefox 111 个渲染器 RCE
Greg Brockman 转发并称赞团队的网络安全模型工作。被引用内容称，该模型除发现 948 个 Linux 漏洞外，还在 Firefox 中发现 111 个渲染器 RCE，其中 81 个为新漏洞，另有 30 个是开发者已知但被认为不可利用的漏洞的可利用利用程序。团队正用该技术扫描更多开源项目以维护互联网基础设施，并表示这只是开始。
阅读原始报道 ↗X：Tibo (@thsottiaux) 一手信源
OpenAI 发布安全专用模型 GPT-6 Cyber，通过 Daybreak Red 开放
OpenAI 发布安全专用模型 GPT-6 Cyber，称其在多个网络安全用例上表现突出，并强调能力提升的同时对齐更好。该模型此前驱动了已公布的 Linux 内核研究，Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自身的安全团队已在使用，目前向部分 Daybreak Red 客户开放，访问范围将逐步扩大。
阅读原始报道 ↗X：Greg Brockman (@gdb)
OpenAI 发布 GPT-6 Cyber 安全研究模型并推出 Daybreak Red for Critical Infrastructure
OpenAI 发布面向安全研究的 GPT-6 Cyber，称其能力更强且对齐更好，已用于 Linux kernel、Firefox 等安全关键软件的防御研究，Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自家安全团队已在使用。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 发布 GPT-6 Cyber 安全研究模型
OpenAI 发布 GPT-6 Cyber，定位为安全研究方向的模型，在更强能力的同时改进模型对齐。该模型支撑了此前公布的 Linux 内核研究，Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自己的安全团队已在使用。目前向部分 Daybreak Red 客户开放，并将逐步扩大访问范围。
阅读原始报道 ↗The Verge：AI（RSS）
OpenAI 发布 GPT-6 Cyber 网络安全模型，越界率降至 1% 以下
OpenAI 发布网络安全模型 GPT-6 Cyber，称其更擅长发现漏洞且更不易越界攻击其他平台，测试中越界率从 GPT-5.6 Cyber 的约 5% 降至 1% 以下。
阅读原始报道 ↗OpenAI：官网动态（RSS · 排除企业/客户案例） 一手信源
OpenAI 发布 GPT-6 Cyber 网络安全模型
OpenAI 发布网络安全模型 GPT-6 Cyber，针对漏洞发现、验证与修复训练，并通过 Daybreak Red/Blue 平台向审核通过的安全团队开放。
阅读原始报道 ↗Latent Space（RSS）
Latent Space AINews 周报：Kimi K3.1 Pro 开源、OpenAI 自主管道修复 948 个 Linux 漏洞等一周动态
Latent Space AINews 汇总 2026-11-03 至 11-04 的 AI 动态：OpenAI 用自主漏洞管道验证并生成 948 个 Linux 内核本地提权漏洞补丁，API 成本约 $1.2M；Moonshot 开源 Kimi K3.1 Pro（2.8T 总参数、104B 激活、1M 上下文）。
阅读原始报道 ↗X：Rohan Paul (@rohanpaul_ai)
OpenAI 称其安全模型一次运行修复 948 个 Linux 内核提权漏洞，API 成本约 120 万美元
OpenAI 展示其自主漏洞发现、利用与修复管线，用即将发布的网络模型一次运行验证并生成 948 个 Linux 内核本地提权漏洞补丁，总 API 成本 120 万美元。
阅读原始报道 ↗X：Tibo (@thsottiaux) 一手信源
OpenAI 团队用网络模型单次运行验证并修补 Linux 内核 948 个本地提权漏洞
OpenAI 安全研究人员构建了自主化的漏洞发现、利用与修补流水线，作者 Tibo 转发该成果并表示团队将在未来数月分享更多工作。一次运行中，即将推出的网络模型验证并为 Linux 内核 948 个本地提权漏洞生成了补丁，总 API 成本 120 万美元；漏斗图显示流程从 2308 个候选发现开始，还得到 291 个可工作的 PoC。
阅读原始报道 ↗X：Greg Brockman (@gdb)
OpenAI 前沿网络安全模型一周发现约 1000 个 Linux 本地提权漏洞
OpenAI 将大量前沿算力用于免费发现并修补开源代码库漏洞。其即将推出的前沿网络安全模型在一周内、约 $1M token 成本下，在 Linux 内核发现约 1000 个本地提权（LPE）漏洞，并发现至少 10 类新的 Linux 利用技术；作为对比，以前安全研究者通常每年在 Linux 中发现约 20 个 LPE 漏洞。Greg Brockman 转发该项目补充说明，称 Linux 内核是 OpenAI 尤为关键的软件。
阅读原始报道 ↗X：Greg Brockman (@gdb)
OpenAI 用网络漏洞管线发现并修复 Linux 内核 948 个本地提权漏洞
OpenAI 安全研究团队构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络模型在单次运行中验证并生成补丁，覆盖 Linux 内核 948 个本地提权漏洞，总 API 成本约 120 万美元，约每个漏洞 1000 美元。漏斗数据显示从 2308 个候选发现出发，1724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。Greg Brockman 称这是显著加固开源及专有项目的一种可规模化新路径。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 与 Linux 维护者及 Patch the Planet 合作发现并修复漏洞
OpenAI 表示其目标是帮助防御者在攻击者利用之前发现并修复漏洞，正在与 Linux 维护者和 Patch the Planet 合作伙伴合作提交漏洞报告和补丁，详情见 openai.com/index/a-thousand-fewer-paths-to-root/。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 公布 AI 挖掘本地提权漏洞成本：约 $1,279 一个漏洞
OpenAI 公布一次漏洞挖掘运行的数据：全程 API 调用花费 $1,213,430，平均每个本地提权（local privilege escalation）漏洞成本约 $1,279。按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算，这些漏洞的假设价值为 $18.9M–$66.3M，OpenAI 据此认为防御方应主动用 AI 分析软件，使网络攻击的成本高到难以承受。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 展示模型复现 1,724 个漏洞并生成 948 个本地提权可用 exploit
OpenAI 介绍一次运行复现了 1,724 个漏洞，为 291 个信息泄露生成了概念验证，并为 948 个不同的本地提权漏洞生成了可用 exploit。这些 exploit 在开启标准安全防护的原始 Linux 桌面配置上可以运行。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 称其智能体发现至少 10 种新型 Linux 漏洞利用技术
OpenAI 称其智能体发现并使用了至少 10 种新型 Linux 漏洞利用技术，据其及所咨询专家所知均为此前未知的。OpenAI 认为这表明前沿大语言模型能发现并修补新的漏洞利用方式，而不只是套用已知技术。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 自动化漏洞发现与修复流程
该流程会找出与安全相关的代码，扫描漏洞，在隔离环境中复现漏洞，测试漏洞是否可被利用，并生成候选补丁。 人类研究人员在报告漏洞和向维护者提出修复方案之前会先审查结果。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 展示自主漏洞发现与修补管线，一次运行生成 948 个 Linux 内核本地提权漏洞补丁
OpenAI 安全研究人员构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络安全模型在单次运行中验证并为 Linux 内核 948 个本地提权漏洞生成补丁，总 API 成本 120 万美元。漏斗数据显示：2,308 个候选发现中 1,724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。
阅读原始报道 ↗OpenAI：官网动态（RSS · 排除企业/客户案例） 一手信源
OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞
OpenAI 构建了一条由即将推出的 cyber 模型驱动的漏洞发现、验证、利用评估与补丁生成流水线，于 2026 年 10 月中旬对最新 Linux 内核的一次运行中复现 1,724 个漏洞，生成 948 个本地提权（LPE）漏洞利用及对应补丁，总 API 成本 $1,213,430，平均每个 LPE $1,279。
阅读原始报道 ↗