【安全圈】GPT-6 Cyber发布！漏洞挖掘成本降到千美元级别
安全圈 2026-11-08 19:00 江苏
OpenAI发布GPT-6 Cyber模型专为漏洞挖掘设计，成本降至千美元级别，在Linux内核中发现948个本地提权漏洞
关键词
GPT-6 Cyber
一、60秒看完全部要点
🤖 OpenAI发布GPT-6 Cyber模型，专为漏洞挖掘设计
💰 漏洞挖掘成本降至千美元级别，效率远超人工
🔍 该模型在Linux内核中发现948个本地提权漏洞
⚡ 自动化漏洞挖掘进入平民化时代，安全行业面临重构
⚠️ 低门槛意味着攻击者也能用AI挖洞，攻防不对称性加剧
✅ 建议企业加快漏洞响应节奏，从"月补"转向"周补"甚至"日补"
二、GPT-6 Cyber：AI漏洞挖掘的里程碑
OpenAI最新发布的GPT-6 Cyber是首个专为网络安全领域微调的模型，其核心能力是自动化漏洞发现与利用代码生成。与传统人工审计相比，该模型将漏洞挖掘成本从数万美元降至千美元级别，效率提升至少一个数量级。
在实测中，GPT-6 Cyber在Linux内核中发现了948个本地提权漏洞，其中部分漏洞已潜伏多年未被发现。OpenAI已将相关报告提交给内核维护团队，并投入120万美元完成自动化漏洞挖掘项目。
三、技术分析：AI如何改变漏洞挖掘
GPT-6 Cyber的突破在于：
🧠 代码理解能力：能读懂百万行级代码库，识别复杂的数据流和控制流
⚡ 自动化分析：7×24小时不间断扫描，不受人工疲劳影响
🎯 漏洞分类：自动区分误报与真实漏洞，减少人工复核成本
📝 PoC生成：不仅能发现漏洞，还能自动生成概念验证代码
关键警示：OpenAI同时承认，该模型发现的漏洞中，部分已存在多年，说明人工审计的覆盖率存在天然上限。AI不是替代安全人员，而是补上了"大规模基础扫描"这块短板。
四、行业影响：攻防不对称性加剧
当漏洞挖掘成本从数万美元降到千美元，意味着：
🔓 攻击者门槛降低：不再需要高深的技术能力就能发现和利用漏洞
💸 漏洞市场格局变化：传统漏洞赏金 hunters 面临AI的降维打击
⏱️ 窗口期压缩：从披露到利用的时间差可能从"周"缩短到"天"甚至"小时"
🏢 企业响应压力：月补丁周期不再够用，需要实时监控和快速响应能力
五、安全圈点评
GPT-6 Cyber的发布标志着AI安全进入新阶段——从"辅助工具"升级为"主动发现者"。过去AI主要用来加速已知漏洞的利用或自动化渗透测试，现在它开始主动发现未知漏洞，这是质的飞跃。
但硬币的另一面是：门槛降低是双向的。白帽用AI挖洞提交赏金，黑帽也用AI挖洞在黑市出售。当双方都使用同一套AI工具时，速度 becomes the only differentiator——谁先发现、谁先利用、谁先响应，决定了成败。
给企业的建议：不要指望人工审计能覆盖所有风险。在AI辅助漏洞挖掘普及的时代，企业需要建立实时威胁情报、自动化补丁管理和快速应急响应三位一体的防护体系。补丁周期从"月"压缩到"周"甚至"天"，将成为新的生存 baseline。
最后，OpenAI投入120万美元做这件事，本身就是一个信号：AI公司正在承担基础设施级的安全责任。这种"先发现、再公开、后修复"的模式，值得传统软件行业学习。
END
阅读推荐
本文转载自微信公众号「安全圈」，查看原文。版权归原作者所有，如有侵权请联系删除。