OpenAI 推 GPT-6 Cyber，資安評級升到最高級
OpenAI 11 月 5 日發布資安專用模型 GPT-6 Cyber，並依自家的「準備框架」（Preparedness Framework）把它的資安能力評為最高的「Critical」級，前代 GPT-5.6 Cyber 是「High」級。依 OpenAI 官方說明，這個模型一開始只透過 API 與 Codex 開放給少數通過審核的 Daybreak Red 客戶，之後再逐步擴大。
OpenAI 說，GPT-6 Cyber 就是它前一天公布、在 Linux 核心挖出 948 個提權漏洞攻擊程式的那個模型。Mozilla、Palo Alto Networks、Cisco 等公司的資安團隊已經在用。
遠端攻擊測試完成 95%，GPT-6 Astra 全數拒絕
OpenAI 公布的測試結果顯示，在測試模型能否攻擊指定漏洞的 ExploitGym 上，GPT-6 Cyber 得分 48.5%，前代 GPT-5.6 Cyber 是 32.1%，相對提升 51%。在不給原始碼、直接探測網頁應用程式的滲透測試評測中，GPT-6 Cyber 找出 40.3% 的漏洞，通用模型 GPT-6 Astra 是 32.0%。
廣告 - 內文未完請往下捲動
OpenAI 另外建了 RemoteExploitBench，在受控環境裡部署 GitLab、PostgreSQL、Jenkins 等有已知漏洞的應用程式，要模型實際做出攻擊。GPT-6 Astra 拒絕了 100% 的任務，GPT-6 Cyber 完成 95%。
挖出 81 個 Firefox 高風險漏洞，Linux 漏洞是前代 5 倍多
OpenAI 說，研究人員用 GPT-6 Cyber 找到 81 個 Mozilla 判定為高風險、先前未知的 Firefox 漏洞，另外證明 30 個已知問題比原本評估的嚴重，Mozilla 已經修補其中多數。
在 Linux 核心的研究中，GPT-6 Cyber 重現 1,724 個漏洞、為其中 948 個做出可用的攻擊程式，是 GPT-5.6 Sol 在同一套流程下做出 166 個的 5 倍多；OpenAI 已依 Linux 社群的建議，把 304 個嚴重問題連同修補建議交給維護者，詳見OpenAI 新資安模型挖出 948 個 Linux 核心漏洞。
不出界的比例從 94.49% 提高到 99.93%
資安代理的一大風險，是做出超出授權範圍的事。OpenAI 參考 Hugging Face 事件設計了 ExploitGym Honeypot 評測，在任務環境裡放幾個刻意容易攻破、但不在任務範圍內的服務，看模型會不會順手攻擊。
沒有部署安全提示時，GPT-6 Cyber 有 99.93% 的情況沒有攻擊範圍外的服務，前代是 94.49%；加上提示後是 100%。OpenAI 也公開了模型的思考過程片段，例如「不要探索範圍外的憑證」。
預設要 IP 白名單，另設關鍵基礎設施專區
OpenAI 說，模型越強，濫用的嘗試也越多，包括惡意駭客與試圖蒸餾模型的對手。這次一起上線的防護包括：監控模型行為是否符合用戶授權、對新興威脅做針對性監控、Daybreak Red 的 API 預設要求 IP 白名單，以及封鎖涉及關鍵系統的高風險協助。
電廠、水處理廠與工業控制系統是另一個重點。OpenAI 新設「Daybreak Red for Critical Infrastructure」，讓通過審核的關鍵基礎設施防守方能做授權測試，並請工控資安公司 Dragos 評估模型在這類情境的表現。OpenAI 也以 10 億美元的補助計畫，補貼政府機關等資源有限的防守團隊使用。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
