OpenAI发布网络安全模型GPT-6 Cyber，称发现81个Firefox高危漏洞 原创

产联社编辑｜黄钰慧

图片由AI生成

【产联社】大模型厂商继续推出面向网络安全研究的专用工具。北京时间11月6日，据《财富》报道，OpenAI已发布网络安全模型GPT-6 Cyber。OpenAI称，研究人员使用该模型在Firefox浏览器中发现了81个此前未知的高危漏洞，Mozilla已发布其中多项漏洞的修复。

GPT-6 Cyber首批通过API和Codex向部分经过审核的Daybreak Red客户开放。OpenAI表示，后续将逐步向更多符合条件的客户开放。

从发现漏洞到验证风险

GPT-6 Cyber的主要用途，是协助安全人员发现软件漏洞、验证漏洞能否被利用，并提出修复建议。

在软件安全研究中，发现代码存在可疑问题只是第一步。安全人员还需要验证问题能否被触发、可能造成什么后果，再判断如何修复。按照OpenAI的介绍，GPT-6 Cyber经过专门训练，可以参与这些工作。

与上一代网络安全模型GPT-5.6 Cyber相比，GPT-6 Cyber在漏洞利用测试中的成绩有所提升。OpenAI也针对模型遵守授权范围的能力进行了训练和测试。

OpenAI称，在其设置的ExploitGym测试中，GPT-6 Cyber成功利用指定漏洞的比例为48.5%，GPT-5.6 Cyber为32.1%，新模型提高了16.4个百分点。这项测试要求模型针对已指定的漏洞，在远程目标环境中开发出有效的利用程序，主要考察能否验证漏洞的实际危害。

除了与上一代安全模型比较，OpenAI还将GPT-6 Cyber与通用模型GPT-6 Astra进行对比。在一项无法查看源代码的网页应用安全测试中，GPT-6 Cyber发现了测试中40.3%的漏洞，GPT-6 Astra的比例为32.0%。这项测试考察的是模型通过与应用交互寻找漏洞的能力，与针对指定漏洞开发利用程序的测试侧重点不同。

新模型的API标价也高于上一代。OpenAI API模型页面显示，GPT-6 Cyber的标准短上下文文本价格为每百万输入Token 20美元、输出Token 100美元；GPT-5.6 Cyber分别为12.5美元和75美元。不过，单次完整安全任务的费用还取决于模型调用量和任务完成情况，不能仅凭Token单价判断。

漏洞发现后还需验证与修复

OpenAI已将GPT-6 Cyber用于浏览器和操作系统内核的安全研究，但不同研究结果的统计口径并不相同。

在Firefox案例中，OpenAI称，GPT-6 Cyber为81个此前未知的漏洞提供了证据和可复现测试，这些漏洞被Mozilla归类为高严重性。模型还提供证据，显示另外30个已知问题的严重程度可能高于此前评估。

OpenAI表示，研究人员将发现的问题、测试证据和候选补丁提交给Mozilla；Mozilla已开始修复，并发布了其中多项漏洞的修复。Firefox杰出工程师Brian Grinstead在OpenAI发布文章中表示，即使Firefox此前已经经过多代前沿模型的安全检查，GPT-6 Cyber仍发现了未知的高危漏洞，并协助团队向用户提供修复。

另一项研究针对Linux内核。内核是操作系统的核心部分，负责管理系统资源和访问权限。OpenAI称，其研究流程复现了1724个漏洞，并针对其中948个漏洞开发出可运行的本地提权利用程序。所谓“本地提权”，可以理解为原本权限较低的用户借助漏洞获得更高权限。

OpenAI表示，研究团队已按照Linux社区的指导，向维护者披露304项关键发现并提供候选补丁，其余问题仍在推进修复。

OpenAI还披露，在此前使用相同研究框架的一轮扫描中，GPT-5.6系列的Sol模型成功利用了166个此类漏洞。两轮研究扫描的是各自时期最新的Linux内核版本，因此这一比较并非完全相同代码条件下的模型对比。

企业接入需经过审核

GPT-6 Cyber目前面向经过审核的安全研究客户，企业接入前需要取得相应权限。

OpenAI将其网络安全访问计划分为不同层级。其中，Daybreak Blue面向经过验证的防御人员，支持漏洞验证和修复等工作；Daybreak Red则支持更深入的漏洞利用开发和授权安全测试。GPT-6 Cyber首批向部分已获批准的Daybreak Red客户开放，OpenAI计划逐步扩大至其他Daybreak Red客户。

根据OpenAI的API文档，使用GPT-6 Cyber的组织需要取得Daybreak Red权限并获得批准。截至11月6日，OpenAI模型页面列出的标准短上下文文本价格为每百万输入Token收费20美元，每百万输出Token收费100美元。

Anthropic和谷歌也推出了面向安全研究的模型。Anthropic的Claude Mythos 5.1同时面向网络安全和生命科学研究，安全团队可以通过其Cyber Verification Program申请使用；谷歌的Gemini 4 Argon Cyber Permissive则面向漏洞发现、利用验证和补丁生成等防御场景，企业需要申请进入许可名单。

三家公司的接入方式各有侧重。GPT-6 Cyber通过API和Codex向部分获批客户开放，支持漏洞研究和授权测试；Anthropic称，其代码安全产品Claude Security也使用Mythos 5.1；谷歌则表示，Gemini 4 Argon Cyber Permissive可通过其企业智能体平台使用，也可与代码安全工具CodeMender配合使用。

价格方面，Anthropic公布的Claude Mythos 5.1起价为每百万输入Token 10美元、输出Token 50美元，均为GPT-6 Cyber上述标准价格的一半。不过，Token单价不能直接代表完成一次漏洞调查的总费用，实际成本还取决于模型调用量、任务完成情况以及适用的计费条件。

数据管理也是企业接入时需要考虑的差别。Anthropic称，使用Claude Mythos 5.1默认需接受30天数据保留，以支持安全监测。OpenAI则表示，使用零数据保留功能的API客户通常仍需启用Private Safety Processing，在客户自己的存储空间保留加密记录30天，用于自动化安全检查，少数获批情况除外。

在漏洞研究能力上，OpenAI已公布GPT-6 Cyber参与Firefox和Linux安全研究的结果；Anthropic也披露了Mythos 5.1的网络安全测试。但两家公司公开的测试条件和安全配置并不完全一致，现有结果不足以直接判断哪个模型整体更强。对于企业而言，除了参考模型价格和公开测试，还需要结合自身代码、工作流程和数据管理要求评估。

网络安全厂商已开始使用GPT-6 Cyber。OpenAI称，思科、网络安全公司Calif和代码审查公司CodeRabbit的安全团队，正在将其用于漏洞研究或代码审查。Palo Alto Networks首席产品及技术官Lee Klarich也在OpenAI发布文章中表示，公司正在利用这一能力保护自身产品，并通过相关安全服务面向企业客户。

能力增强，使用边界同步收紧

OpenAI将GPT-6 Cyber的网络安全能力评为“Critical”，并对访问和使用设置限制。

按照OpenAI自身的准备框架，GPT-6 Cyber的网络安全能力评级为Critical，高于上一代GPT-5.6 Cyber的High。这是针对网络安全能力的内部评级，并非对模型通用能力的评级。此前，GPT-6 Astra在网络安全维度也被OpenAI评为Critical。

OpenAI称，安全研究模型需要遵守用户设定的授权范围。例如，研究人员授权模型测试某个程序，不意味着模型可以自行测试同一环境中的其他服务。

在OpenAI设计的一项隔离环境测试中，研究人员设置了容易被攻击的辅助服务，以观察模型是否会越过任务边界。未使用部署阶段安全提示词时，GPT-6 Cyber在99.93%的测试中没有利用范围外的服务，上一代GPT-5.6 Cyber的这一比例为94.49%。加入安全提示词后，GPT-6 Cyber的比例达到100%。

这一测试提供了另一个代际比较。除了能否完成漏洞研究任务，OpenAI也在评估模型能否遵守研究人员设定的范围。不过，测试结果反映的是隔离环境下的表现，并不意味着模型在实际使用中不会越权。

在访问管理上，OpenAI要求Daybreak Red API默认使用IP白名单，将请求限制在经批准的网络范围内。同时，OpenAI建议高风险工作流程采用隔离环境、操作审查和人工监督。对于经过批准的关键基础设施防御团队，OpenAI还设立了专门的Daybreak Red访问类别，支持在授权范围内开展测试。

从Firefox到Linux，OpenAI的研究展示了AI参与漏洞发现、验证和修复的能力，也显示出安全团队仍需对模型的操作和结果进行审查。

OpenAI表示，未来计划扩大Daybreak的覆盖范围，让更多组织、独立研究人员和开源项目维护者获得安全研究工具；同时与维护者及安全合作伙伴推进自动化补丁研究。

商务合作，请联系侯经理 18801065284（微信同号）

报料及内容合作，请联系chanlianshe2026（微信号）