优推编辑部 最近，我看到OpenAI推出了他们最新的网络安全专用模型——GPT-6 Cyber。这款新工具的目标是提升软件漏洞的发现、验证和利用能力，真的是在网络安全领域迈出了重要一步。
在一次针对Firefox的安全研究中，这个模型居然发现了81个此前未被注意的高危漏洞，并且还给出了详细的测试证据和复现方案。这让我挺惊讶的，毕竟如此精准的漏洞检测在过去是很难做到的！
随后，OpenAI将这些发现反馈给了Mozilla，并提出了修复的建议。很快，Mozilla就针对这些漏洞发布了补丁，这样一来用户的安全性又提升了不少。
除此之外，GPT-6 Cyber还在Linux内核的研究中表现得相当出色。它成功复现了1724个漏洞，其中948个还开发出了可用的利用程序。这与之前的GPT-5.6 Sol相比，成果真的是翻了五倍，实在是个厉害的工具。
说真的，GPT-6 Cyber在ExploitGym测试中的得分也非常亮眼，达到了48.5%。相比之下，GPT-5.6 Cyber的得分仅为32.1%，可以说是提升了约51%。测试主要考察模型在特定漏洞上，能否成功利用远程目标，这样的能力提升无疑让我们对未来的网络安全充满期待。
值得一提的是，OpenAI这次还特别加强了模型的操作限制，这样可以有效防止意外的攻击行为。在一项安全测试中，GPT-6 Cyber在99.93%的情况下都没有越界尝试攻击范围之外的服务，而当加入额外的安全提示后，这个比例更是达到了100%。这让我觉得，网络安全不仅仅是发现漏洞，更重要的是如何控制这些技术的使用。
由于安全能力的显著增强，OpenAI把GPT-6 Cyber在其Preparedness Framework中的安全评级提升到了Critical级别，而之前的版本仅为High。不过，随着这些强大模型的推出，安全风险也随之增高。OpenAI表示，他们已经采取了包括专门监测、凭证保护和沙箱隔离等多项措施，确保关键基础设施的安全。
目前，GPT-6 Cyber并没有向所有用户开放，首批仅通过API和Codex提供给经过审核的Daybreak Red客户。未来可能会逐步扩大开放，这让我对能否早日使用这个强大的工具充满期待！
