OpenAI发布GPT-6 Cyber：81个Firefox高危漏洞与948个Linux提权EXP

事件速览

11 月 4 日，OpenAI 正式发布面向网络安全场景的专用模型 GPT-6 Cyber。这款模型的核心能力集中在漏洞挖掘与漏洞利用验证上。相比上一代 GPT-5.6 Cyber，其攻防表现有显著提升：在 OpenAI 安全准备框架中，该模型的评级已升级至最高等级 Critical（关键级），目前仅向少数经过严格审核的 Daybreak Red 客户开放。

两大重磅成果

1. Firefox：发现 81 个新增高危漏洞

模型向 Mozilla 提交了 81 个全新高危漏洞，同时验证确认 30 个已知漏洞的危害等级高于最初评估。这批漏洞大多集中在布局、DOM、JS 引擎等模块，属于释放后重用（UAF）内存缺陷，相关修复已收录在 Firefox 159 版本（MFSA 2026-118）。Mozilla 团队也颇为意外：Firefox 本身已经是加固程度相当高的代码库，没想到仍然被 AI 批量挖出了隐患。

2. Linux 内核：产出 948 个可用本地提权 EXP

在专项测试流水线中，模型审计了约 7% 的 Linux 内核代码，最终成功复现 1724 处漏洞，生成 948 个可直接使用的本地提权利用代码，普通用户账号可借此获取 root 权限。

• 上一代 GPT-5.6 Sol 仅挖到 166 个可用 EXP
• 本次测试成本约 121 万美元，按漏洞赏金行情估算，这批漏洞价值可达 1890 万~6630 万美元
• 已提交 304 个高危漏洞及补丁，10 天内已有 61 个合入上游主线、43 个补丁进入待合入阶段

模型还自主挖掘出至少 10 种此前内核安全专家未曾公开的新型利用手法。OpenAI 也在测试中发现 AI 存在“误打其他 0day 拿到 root”的情况，为此新增了独立校验机制来规避误报。

能力对比：指标全面上涨

• ExploitGym 漏洞利用测试：得分 48.5%（前代 32.1%）
• 网页漏洞挖掘任务：检出率 40.3%（GPT-6 Astra 为 32.0%）
• RemoteExploitBench 远程利用任务：完成率 95%
• 越界行为控制：无安全提示时，99.93% 严格遵守测试范围；加上安全提示后，100% 不越界攻击目标外服务

简单来说，它不仅更会“找漏洞、打漏洞”，也更听话，不太容易跑出测试范围乱攻击。

访问管控与基础设施防护

考虑到巨大的攻击风险，GPT-6 Cyber 默认开启了多重管控：

• ✅ Daybreak Red API 接入强制 IP 白名单
• ✅ 全程监控操作行为，校验使用者授权范围
• ✅ 高危测试强制要求沙箱隔离（Firecracker、gVisor 等）+ 人工复核
• ✅ 新增关键基础设施专项组，配套 10 亿美元防御资助计划

在电力工控场景实测中，Dragos 团队利用该模型在模拟电厂环境里，成功从继电保护配套工程软件中挖出 2 个 0day 漏洞，并且能够区分 IT 杂讯与真实 OT 资产。

安全启示

OpenAI 给出的防守建议：

1. 补丁更新要提速；
2. AI 模型迭代后，需要对旧代码重新扫描复测；
3. 低权限账号一旦处于未打补丁的服务器，风险近似 root 权限；
4. 红队测试必须在强隔离沙箱内开展。

攻防天平正在被 AI 改写：同样一套模型，能帮防守方提前挖洞加固；一旦落入攻击者手中，也会大幅降低漏洞武器化的门槛。模型能力的跃升，正在以肉眼可见的速度重塑攻防两侧的节奏。

资讯来源：OpenAI 官方公告