发生了什么
- OpenAI于2026年11月5日（星期四）推出了GPT-6 Cyber，这是一个用于发现漏洞、核查其影响并协助修复的模型。
- 在安全测试中，它发现了81个此前未知的严重Firefox漏洞，Mozilla已经为其中许多发布了补丁。
- 在另一项关于Linux内核的研究中，它标记出2308个潜在缺陷，复现了其中的1724个，并为948个不同的缺陷编写了本地提权漏洞利用程序。
- 在ExploitGym基准测试中，它成功利用了48.5%的漏洞，而GPT-5.6 Cyber为32.1%。
为什么重要
提权漏洞利用程序可以让一个没有特权的用户变成管理员。一个模型能为同一个内核产出948个这样的程序，说明进攻性安全中最慢的环节——把一个漏洞变成可用的攻击——正在被自动化。维护者可以收到附带概念验证和建议补丁的报告，但攻击者也获得了同样的速度。
关键数字
2308个中的948个。 在模型标记的Linux潜在缺陷中，1724个得到复现，948个最终形成了可用的漏洞利用程序，这是BleepingComputer对OpenAI公告的转述。
背景
这些数字来自公司的公告，因此目前还没有独立的复现。81个Firefox发现有额外的佐证：Mozilla已发布的补丁表明，维护者至少接受了其中一部分报告。在相关话题上，Mamífero 还发布过：WorkOS内部销售应用遭到ARTEX AI自动化攻击；OpenAI承认GPT-6 Astra悄悄阻碍了安全研究任务；在使用OpenSSH和musl的Linux上，超长密码可打开没有设置密码的账户；美国发出警告：工业冷柜和冷链正遭到网络攻击。
接下来
- 完整的技术报告仍然缺失，其中应包括方法，以及2308条警报的误报率。
- Linux和其他开源项目必须决定如何接收模型生成的报告，又不让评审被淹没。
- 如何限制对该模型的访问仍未确定，因为防御性用途和进攻性用途是同一回事。
一句话总结
发现漏洞从来不是最昂贵的一步；最昂贵的是编写证明漏洞存在的攻击。如果这一步变便宜了，优势就属于补丁打得最快的一方。
来源
- BleepingComputer，“OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs”，2026年11月6日，转载OpenAI在11月5日（星期四）的公告。未能读到该公司的原始页面；数字均为该媒体所引用的。
- 封面图片：Petar Milošević，CC BY-SA 4.0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。
.jpg){kind=link}