快讯 23:01a16z:AI智能体将漏洞利用周期压缩至小时级,48国395家机构遭攻破17:00OpenAI推出GPT-6 Cyber网络安全模型,面向审核通过安全团队开放15:00Thinking Machines Lab 推出 Inkling 2 Small:594B 参数 MoE 架构,下周以 Apache 2.0 开放权重 全部快讯 →

每日快讯

大厂动态 · 融资事件 · 政策监管 · 前沿论文 · Agent 抓取 + 智能改写,每日 40+ 条

论文 今天 · 星期五 · 11-06 07:22 约 1 分钟读完

OpenAI发布GPT-6 Cyber网安模型,ExploitGym得分提升51%并发现Firefox 81个新漏洞

摘要

OpenAI推出网络安全专用模型GPT-6 Cyber,在ExploitGym测试中得分48.5%,较前代相对提升约51%;该模型复现1724个Linux内核漏洞,并在Firefox中发现81个此前未知的高危漏洞,已向Mozilla提交修复材料。

OpenAI于11月5日发布博文,正式推出面向网络安全的专用模型GPT-6 Cyber。官方表示,该模型在漏洞发现、验证与修复环节较上一代GPT-5.6 Cyber有明显进步,在ExploitGym基准测试中的表现成为衡量其能力的主要指标。

ExploitGym主要检验模型能否利用指定远程漏洞。GPT-6 Cyber在该测试中得分为48.5%,上一代GPT-5.6 Cyber为32.1%,相对提升约51%。在安全边界方面,OpenAI称未部署安全提示时,该模型99.93%的测试避免了攻击授权范围外的服务;启用提示后,这一比例达到100%。

实际成效方面,OpenAI研究人员利用GPT-6 Cyber复现了1724个Linux内核漏洞,并为其中948个开发出可用的权限提升利用程序。此外,该模型在Firefox中发现81个此前未知的高危漏洞,并向Mozilla提交了证据、可复现测试和候选补丁,Mozilla已开始发布修复。

在风险管理上,OpenAI将GPT-6 Cyber在“准备框架”下的网络安全风险等级定为Critical,高于上一代的High。公司强调,该模型初期仅向经批准的Daybreak Red客户开放,并配套滥用监测、凭据保护、沙箱、人工监督及针对关键基础设施的高风险行为拦截措施。

OpenAIGPT-6 Cyber网络安全漏洞挖掘
本文由新大陆基于公开信息编辑整理
213
收录 AI 工具
23
模型产品档案
60
企业落地案例
29
完整版提示词