GPT-6 Cyber 发布：允许写攻击程序

刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型作为战果：模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞

其他 key points：

• 这个模型允许写攻击程序

• 在 OpenAI 的 Preparedness 网络安全评级里，这个模型为最高档 Critical

• 目前开放给首批通过审核的 Daybreak Red 客户

GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩

测试

考什么

Astra

Cyber

RemoteExploitBench

远程攻击已知漏洞

0%（拒绝）

94.7%

ExploitGym

利用指定漏洞攻破目标

42.4%

48.5%

ExploitGym Hardened

同上，目标加了防护

29.7%

36.9%

ExploitBench 内部版

给新公开的漏洞写 exploit

39.0%

42.0%

SEC-Bench Pro

在 JS 引擎里找漏洞

85.4%

87.0%

SRE-Bench

逆向分析二进制程序

88.0%

92.8%

Web 渗透

无源码找网站漏洞（召回率）

32.0%

40.3%
948 个 Linux 提权漏洞

10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核：

• 筛选：4000 万行代码里，挑出普通用户碰得到的约 280 万行

• 分析：12 小时找出 2,308 个疑似漏洞

• 复现：在隔离虚拟机里跑测试程序，确认 1,724 个

• 利用：写 exploit，在默认防护（SMEP、SMAP、KASLR）全开的标准桌面系统上拿到 root，去重后 948 个

• 复核：研究员审查后连同补丁报给维护者，已提交 304 个最严重的

平摊下来，每个 exploit 的 API 成本是 $1,279。Pwn2Own、TyphoonPWN 这两项黑客竞赛，历史上给这类成果的奖金是 2 万和 7 万美元

同样的流程，GPT-5.6 Sol 在 7 月只找出 166 个，这意味着：

• 随着模型的升级，越来越多的漏洞会被发现

• 对于有着先进模型攻击者来说，一切皆 root

user@linux:~$ whoami user user@linux:~$ ./exploit root@linux:~# whoami root 个 Linux 漏洞都能走通这一步 轻触播放 GPT-6 Cyber 在 Linux 内核里找到漏洞，并写出了这样的程序

Firefox 里的 81 个高危漏洞

Firefox 今年已经被多代前沿模型查过，GPT-6 Cyber 又找到 81 个此前未知的高危漏洞，每个都附可复现的测试。10 月 27 日的 Firefox 159 修了 108 个高危漏洞，41 个由 OpenAI 报告

Security Vulnerabilities fixed in Firefox 159 Use-after-free in the DOM: Bindings Use-after-free in the DOM: Events Frame poisoning in CSS Parsing Use-after-free in the Layout Invalid pointer in the JS Engine Boundary conditions in the JIT Use-after-free in the SVG Uninitialized memory in Networking OpenAI OpenAI OpenAI OpenAI OpenAI OpenAI OpenAI OpenAI 轻触播放 108 个高危漏洞里，41 个由 OpenAI 报告（图中是其中几条）

模拟电厂测试

工控安全公司 Dragos 把 Daybreak Red 模型放进一座模拟电厂，几乎没给提示。模型自己分清了办公网络和电厂设备，又在管理保护设备的工程软件里找到两个未知漏洞（0day），由此读到了保护定值和断路器跳闸逻辑

两个 0day 跳闸逻辑 轻触播放 从工程电脑的两个漏洞，读到了断路器的跳闸逻辑

这次上线同时新增了拦截：涉及工业控制、基础服务、选举系统的高风险请求会被挡下。电厂、水厂的防守团队可以申请单独的 Daybreak Red for Critical Infrastructure，资金紧张的政府机构和基础服务商有 10 亿美元的资助计划

怎么用上

想用这些模型，要申请 OpenAI 的 Daybreak 计划，它分两档：

• Daybreak Blue：用通用模型 GPT-6 Astra，安全限制放宽一些，适合审代码、查漏洞、写修复

• Daybreak Red：用专用模型 GPT-6 Cyber，可以写攻击程序、做授权的渗透测试，审核也更严。公司要配单点登录、多因素认证和 IP 白名单，个人要受邀、实名核验并使用硬件安全密钥

但如果你只是想扫一遍自家代码，也可以直接用 OpenAI 的工具 Codex Security。它在接入你的仓库后，会依次进行漏洞发现、问题验证、优先排序、任务分配、问题修复、检查校验，再把最后的结果给你

发现

验证

排序

分配

修复

复验

左右滑动查看 · 共 6 张

诶...世界越来越危险了