OpenAI推出专用安全AI模型GPT-6 Cyber
TREE NEWS 报道， OpenAI在网络安全领域迈出重大一步，推出专用安全研究模型GPT-6 Cyber。该模型在漏洞挖掘能力和任务边界遵守方面均实现显著提升，标志着AI在攻防安全领域的应用进入新阶段。
在用于测试模型能否利用指定漏洞攻击远程目标的ExploitGym基准测试中，GPT-6 Cyber得分48.5%，较前代模型GPT-5.6 Cyber的32.1%提升约16个百分点，相对提升幅度达51%。在任务范围合规性方面，模型在未启用部署安全提示的情况下，99.93%的测试中未触及授权范围之外的系统；启用提示后，这一比例达到100%。
在实际应用层面，GPT-6 Cyber已展现出直接的产业价值。该模型协助研究人员在Firefox中发现81个此前未知的高危漏洞，Mozilla已陆续发布修复补丁；此外还针对Linux内核的1,724个已知漏洞完成复现，并为其中948个开发出可用的漏洞利用程序，是上一代模型的五倍以上。Cisco、Calif、CodeRabbit等安全团队已将其用于漏洞研究与代码审查。
能力跃升：漏洞发现与利用双线突破
GPT-6 Cyber在多项核心网络安全任务上超越了通用旗舰模型GPT-6 Astra，包括在后者不拒绝请求的情况下亦如此。OpenAI据此将该模型在其“准备框架”下的网络安全能力评级由“高”上调至“关键”。
在漏洞发现能力测试中，OpenAI新建了一套攻击性Web渗透测试评估体系，要求模型在无法访问源代码的情况下探测Web应用程序漏洞。GPT-6 Cyber在该评估中实现了40.3%的漏洞召回率，高于GPT-6 Astra的32.0%。
针对更复杂的远程漏洞利用场景，OpenAI构建了名为RemoteExploitBench的新基准，在受控环境中部署GitLab、PostgreSQL、Jenkins等真实应用并利用已知漏洞进行测试。结果显示，启用Daybreak Blue的GPT-6 Astra拒绝了100%的任务，而GPT-6 Cyber完成了95%，唯一失败原因是某个漏洞利用程序无法在远程环境中运行。
对齐训练：任务边界约束成核心设计目标
OpenAI将对齐训练列为GPT-6 Cyber的核心设计优先项。在名为ExploitGym Honeypot的测试中，模型在执行漏洞利用任务的同时，会接触到刻意设计为易于攻击的辅助服务。模型须自行判断攻击这些服务超出任务授权范围，从而主动放弃。GPT-6 Cyber在无部署安全提示的情况下，越界率由GPT-5.6 Cyber的5.51%降至0.07%；加入提示后越界率归零。从模型的思维链日志可以看出，GPT-6 Cyber在推理过程中已内化了边界意识。
实战验证：从开源软件到关键基础设施
在Firefox漏洞研究活动中，该模型发现了81个被Mozilla评定为高危级别的新漏洞，并证实另有30个已知问题的实际严重程度高于此前评估。在Linux内核安全研究方面，GPT-6 Cyber复现了1,724个漏洞，并为948个开发出可工作的利用程序，远超GPT-5.6 Sol在同等条件下完成的166个。OpenAI已向内核维护者披露304个关键发现，并附上候选补丁。在内部红队演练中，使用GPT-6 Cyber的代理程序实现了从微虚拟机逃逸并在宿主机上执行代码。
安全护栏：能力扩张与滥用防范并行推进
OpenAI同步强化了多项访问控制与监控机制，包括针对网络安全场景的专项合规监控、在关键PHP漏洞协调披露期间部署针对性监控、通过私有安全处理机制（PSP）对相关交互进行自动审查，以及对Daybreak Red API访问实施IP白名单限制。OpenAI还与工业控制系统网络安全提供商Dragos合作，评估模型在OT/ICS场景下的能力边界与防护有效性。该公司设立了10亿美元的Daybreak for Frontline Defenders资助计划。
访问路径：分阶段向验证用户开放
GPT-6 Cyber目前通过API和Codex向经批准的Daybreak Red客户开放，OpenAI计划近期向全部Daybreak Red用户扩展访问权限。GPT-5.6 Cyber也将向全部Daybreak Red客户开放。OpenAI正在向更多组织和独立安全研究人员扩展Daybreak Blue的测试版访问资格，并为经批准的关键基础设施防御团队设立了专属的Daybreak Red for Critical Infrastructure分组。
市场影响分析
GPT-6 Cyber的发布标志着AI驱动网络安全进入新阶段，对多个资产类别产生深远影响：
- 股票：网络安全股反应不一。CrowdStrike、Palo Alto Networks、Fortinet等公司可能因AI威胁意识提升而受益，但AI自动化漏洞发现可能颠覆传统安全测试模式。OpenAI的合作伙伴（如Cisco、Mozilla）可能获得竞争优势。投资AI安全的科技巨头情绪可能得到提振。
- 债券：直接影响有限，但企业对网络弹性的关注增加可能支持安全支出，边际影响脆弱行业的信用状况。
- 加密货币：AI安全模型可能增强区块链安全性，减少智能合约漏洞利用。然而，双重用途性质引发了对AI驱动攻击DeFi协议的担忧，可能增加加密市场波动性。
- 大宗商品：无直接影响，但基础设施安全性提升可能支持能源和公用事业的稳定运营。
- 外汇：美元可能受益于美国在AI安全领域的领导地位，强化科技行业主导地位。
投资者关键要点
- AI在网络安全中正成为双刃剑：投资者应关注防御和攻击两方面的应用。
- 利用AI进行安全的公司（如Cisco、Mozilla）可能获得竞争优势；传统安全公司面临颠覆风险。
- 加密行业应准备迎接AI增强的审计和潜在的新攻击向量，使安全重点代币和协议更具相关性。
- AI在网络安全中的监管审查可能增加，影响合规成本和市场准入。
