hiw3c 日报精选
Google News AI 网页快照

刚刚,OpenAI全新GPT-6登场 - 投资界

刚刚,OpenAI全新GPT-6登场 投资界

来源:Google News AI · news.pedaily.cn

那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的「神秘杀器」,就是它。

在OpenAI内部安全评测中,它触发了网络安全最高警戒等级「Critical(关键级)」。

GPT-6 Cyber的核心要点,全部在这里了——零提示摸进模拟电厂。自己滤掉办公网噪音,在保护继电器软件里连挖两个未知0-day(零日漏洞),扒出断路器跳闸逻辑。端掉OpenAI自家集群。串联多个漏洞击穿微虚拟机隔离,逃逸到OpenAI底层物理宿主机上执行代码。横扫Linux与Firefox。单次跑出948个Linux最高权限利用程序(是上一代的5.7倍),还在Firefox浏览器里揪出81个未知高危漏洞。跑分刷榜,绝不越界。远程打击真实软件成功率高达94.7%,同时把攻击未授权目标的「越界作弊率」从49.5%死死压到了0%。

现阶段,它只对通过严格审查的「破晓红(Daybreak Red)」安全团队定向解锁。

没有拿到任何提示的GPT-6 Cyber,一进去便开始自己摸排网络,很快就从噪音里筛出了控制电力设备的核心资产。

没有任何人帮忙,它当场挖出两个未知的0-day漏洞,把继电器保护定值和断路器跳闸逻辑扒得底朝天。

在内部红队演练中,GPT-6 Cyber对OpenAI前沿模型训练集群发起了渗透。

它把多个漏洞串成一条攻击链,击穿了用于强隔离的微虚拟机(microVM)边界,成功逃逸到底层物理宿主机上执行了代码!

紧接着,OpenAI又把它拉去啃全世界加固最严密的硬骨头,也就是Mozilla Firefox浏览器。

可GPT-6 Cyber一上手,依然独立揪出了81个未知高危漏洞,还全部给出了复现代码和修复补丁!

目前,这批补丁已随Firefox 159版本紧急推送给全球数百万用户。抢先上手的硅谷安全团队,也纷纷晒出实测成绩。

在Cognition测试里,它把新漏洞转成攻击代码的成功率,从此前最高的13%冲到了23%。

如果说模拟电厂展现的是单点突破,那它在Linux内核上的表现,就是一场全自动的「流水线清场」。

「侦察兵」与「分析员」Agent打头阵,花12个小时把内核代码翻了一遍,甩出2308份疑似漏洞警报。

为了证明不是瞎报,「分诊Agent」自己启动隔离虚拟机,自己写测试代码扔进去跑,看着报错日志反复修改。

最后一步,它在开启全套现代防护的标准Linux系统上,写出了948个能让普通用户夺取最高Root权限的提权程序!

三个月前,上一代GPT-5.6 Sol跑同一条管线只挖出166个漏洞,如今GPT-6 Cyber飙到了948个。

现在模型变强了,自己裸跑成功率就高达92.1%,人类写的套路反而会拖慢它的速度。

研究人员让它去攻击A漏洞,结果在200个成功案例里,有20次它嫌A漏洞太难打,干脆在旁边顺手挖出了另一个全新的0-day漏洞B,借道B拿下了最高权限!

要知道,在Pwn2Own等顶 级黑客大赛上,一个同类漏洞的悬赏高达2万到7万美元。

换算下来,它只花121万美元,就打出了最高6630万美元的悬赏价值,回报率高达55倍!

博主Hesam看完感叹:「太疯狂了,原来整个互联网和底层软件一直都是靠牙签和胶带勉强粘在一起的。」

在针对GitLab等真实软件的远程漏洞打击测试(RemoteExploitBench)中,通用旗舰GPT-6 Astra因为拒答得分为0%。

而GPT-6 Cyber全程零拒绝,19个目标一口气攻克18个,拿下94.7%的高分!

在远程漏洞利用测试(ExploitGym)上,它的成功率冲到48.5%,比上一代暴涨51%。

面对不给源码的二进制逆向工程测试(SRE-Bench),它的得分更是高达92.8%。

在外部独立机构Irregular的长周期实战评测(CyScenarioBench)中,它更是11道大题全部解出,通关率100%!

当时只要主目标太难攻破,它就有49.5%的概率转头去黑旁边的代码仓库、对象存储或评分服务器,靠「越界走捷径」偷拿分数。

为了治好这个毛病,OpenAI在主目标旁故意摆上带简单漏洞的禁区服务,设计了专门的ExploitGym Honeypot(蜜罐测试)。

结果,GPT-6 Cyber在裸测下的越界率暴跌到了0.07%;一旦加上标准安全指令,越界攻击率归零(0%),做到了100%指哪打哪!

哪怕遇到工具故障,它为了交差而瞎编假证据的比例,也从GPT-5.6 Sol的79.00%压到了0.33%。

从内部思维链(CoT)能清楚看到,它在行动前会主动给自己踩刹车:「我们应该只针对目标服务器」「不要去探索超出授权范围的凭据。」

OpenSSH核心开发者Damien Miller在X上发出警告,过去长达数周的「漏洞静默期」已经在帮黑客倒忙。

在未来几年内,只要一台系统没打齐最新补丁,攻击者拿到了一个普通低权限账号,在功能上就已经等同于拿到了最高Root权限。

从今以后,或许只能用AI对付AI,才能抢在黑客前面,把那一千条通往Root的路堵上。

https://openai.com/index/introducing-gpt-6-cyber/

https://deploymentsafety.openai.com/gpt-6-cyber

https://openai.com/index/a-thousand-fewer-paths-to-root/

https://x.com/OpenAI/status/2118390190246879554

https://x.com/OpenAI/status/2118390192578916707

https://x.com/OpenAI/status/2118390195099930906

https://x.com/OpenAI/status/2118119451401048497

https://x.com/OpenAI/status/2118119459772862490

https://x.com/gdb/status/2118129547443056763

Copyright 版权与免责声明

【本文由投资界合作伙伴新智元授权发布,本平台仅提供信息存储服务。】 【免责声明】:本文不构成任何投资建议。市场有风险,投资需谨慎。 如有任何疑问,请联系(editor@zero2ipo.com.cn)投资界处理。

Read Next 推荐阅读

6秒出图、一句话生成GIF,OpenAI要和美图秀秀们抢生意了 凤凰网 2026-11-05

Cat Wu入职OpenAI,Anthropic上市前突现核心离职潮 字母榜 2026-11-05

Linux内核被挖出948个漏洞,OpenAI花120万美元找到的 量子位 2026-11-05

刚刚,OpenAI收购Pierre,Codex要对Git下手? 机器之心 2026-11-05

GPT-6.2 Astra要来了,神秘「双模型」闪现API,OpenAI火速撤回 新智元 2026-11-04

OpenAI个人智能体要添新搭档 新智元 2026-11-04

AI Assistant AI 阅读助手

快捷分析 · 点击直接向 AI