GPT-6 Cyber重磅发布：挖出81个Firefox高危漏洞，批量生成948个Linux本地提权EXP
看雪学苑 2026-11-06 17:59 上海
OpenAI推出专用安全大模型GPT-6 Cyber，攻防能力大幅升级，被官方定级为最高风险等级Critical，仅对审核通过的研究人员开放。
事件速览
11月4日，OpenAI正式发布面向网络安全场景的专用模型 GPT-6 Cyber。这款模型主打漏洞挖掘、漏洞利用验证，相比上一代GPT-5.6 Cyber，攻防能力显著提升，在OpenAI安全准备框架中，评级升级至最高等级 Critical（关键级），仅面向小部分经过严格审核的Daybreak Red客户开放。
两大重磅成果
1. Firefox：发现81个新增高危漏洞
模型向Mozilla提交了81个全新高危漏洞，同时验证确认30个已知漏洞的危害等级高于最初评估。这批漏洞大多是布局、DOM、JS引擎相关的**释放后重用（UAF）**内存缺陷，相关修复已收录在Firefox 159版本（MFSA 2026-118）。Mozilla团队表示，Firefox本身已经是加固程度很高的代码库，依然被AI批量挖出隐患。
2. Linux内核：产出948个可用本地提权EXP
在专项测试流水线中，模型审计了约7%的Linux内核代码，最终成功复现1724处漏洞，生成948个可直接使用的本地提权利用代码，普通用户账号可借此获取root权限。
上一代GPT-5.6 Sol仅挖到166个可用EXP
本次测试成本约121万美元，按漏洞赏金行情估算，这批漏洞价值可达1890万~6630万美元
已提交304个高危漏洞及补丁，10天内已有61个合入上游主线、43个补丁进入待合入阶段
模型还自主挖掘出至少10种此前内核安全专家未曾公开的新型利用手法。OpenAI也在测试中发现AI存在“误打其他0day拿到root”的情况，新增独立校验机制规避误报。
能力对比：指标全面上涨
ExploitGym漏洞利用测试：得分48.5%（前代32.1%）
网页漏洞挖掘任务：检出率40.3%（GPT-6 Astra为32.0%）
RemoteExploitBench远程利用任务：完成率95%
越界行为控制：无安全提示时，99.93%严格遵守测试范围；加上安全提示后，100%不越界攻击目标外服务
简单来说：它不仅更会“找漏洞、打漏洞”，也更听话，不容易跑出测试范围乱攻击。
访问管控与基础设施防护
出于巨大的攻击风险，GPT-6 Cyber默认开启多重管控：
✅ Daybreak Red API接入强制IP白名单
✅ 全程监控操作行为，校验使用者授权范围
✅ 高危测试强制要求沙箱隔离（Firecracker、gVisor等）+人工复核
✅ 新增关键基础设施专项组，配套10亿美元防御资助计划
在电力工控场景实测中，Dragos团队利用该模型在模拟电厂环境，成功在继电保护配套工程软件中挖出2个0day漏洞，可区分IT杂讯与真实OT资产。
安全启示
OpenAI给出防守建议：
补丁更新要提速；
AI模型迭代后，需要对旧代码重新扫描复测；
低权限账号一旦处于未打补丁服务器，风险近似root权限；
红队测试必须在强隔离沙箱内开展。
攻防天平正在被AI改写：同样一套模型，既能帮防守方提前挖洞加固，一旦落入攻击者手中，也会大幅降低漏洞武器化门槛。
资讯来源：OpenAI官方公告
球分享
球点赞
球在看
本文转载自微信公众号「看雪学院」，查看原文。版权归原作者所有，如有侵权请联系删除。