刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型作为战果：模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞
其他 key points：
这个模型允许写攻击程序
在 OpenAI 的 Preparedness 网络安全评级里，这个模型为最高档 Critical
目前开放给首批通过审核的 Daybreak Red 客户
和 GPT-6 Astra 的区别
GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩
测试 | 考什么 | Astra | Cyber |
|---|---|---|---|
RemoteExploitBench | 远程攻击已知漏洞 | 0%（拒绝） | 94.7% |
ExploitGym | 利用指定漏洞攻破目标 | 42.4% | 48.5% |
ExploitGym Hardened | 同上，目标加了防护 | 29.7% | 36.9% |
ExploitBench 内部版 | 给新公开的漏洞写 exploit | 39.0% | 42.0% |
SEC-Bench Pro | 在 JS 引擎里找漏洞 | 85.4% | 87.0% |
SRE-Bench | 逆向分析二进制程序 | 88.0% | 92.8% |
Web 渗透 | 无源码找网站漏洞（召回率） | 32.0% | 40.3% |
948 个 Linux 提权漏洞
10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核：
筛选：4000 万行代码里，挑出普通用户碰得到的约 280 万行
分析：12 小时找出 2,308 个疑似漏洞
复现：在隔离虚拟机里跑测试程序，确认 1,724 个
利用：写 exploit，在默认防护（SMEP、SMAP、KASLR）全开的标准桌面系统上拿到 root，去重后 948 个
复核：研究员审查后连同补丁报给维护者，已提交 304 个最严重的
