OpenAI 于 11 月 5 日发布 GPT-6 Cyber，这是一款专门面向授权漏洞研究训练的安全模型。公司表示，该模型在发现与验证可利用漏洞方面的能力明显强于上一代，同时在遵守研究人员设定的“交战规则”上也做了针对性训练。
按照 OpenAI 的说法，研究人员用 GPT-6 Cyber 发现了 81 个此前未知的 Firefox 高危漏洞，Mozilla 已开始发布修复；在 Linux 内核研究中，模型复现了 1724 个漏洞，并为其中 948 个开发出可用的利用代码，包括 588 个此前未知的漏洞。
在基准测试上，GPT-6 Cyber 在 ExploitGym 上的得分为 48.5%，高于 GPT-5.6 Cyber 的 32.1%，相对提升约 51%。在专门检验“是否越界攻击授权范围外服务”的 ExploitGym Honeypot 评估中，其越界率仅为 0.07%，远低于上一代的 5.51%。
OpenAI 将 GPT-6 Cyber 在其安全框架下的网络安全评级定为“Critical”，即最高一级，意味着模型能够识别并开发真实关键系统中的零日漏洞利用，并执行端到端网络攻击。因此，该模型初期仅通过 API 和 Codex 提供给 Daybreak Red 计划中经过审核的少数客户，未来几周内逐步扩展到该层级全部客户。
定价方面，GPT-6 Cyber 的 API 价格为每百万输入 token 20 美元、每百万输出 token 100 美元，高于 GPT-5.6 Cyber。值得注意的是，OpenAI 推出这一模型的同时，也在扩大 GPT-6 Astra 在覆盖面更广的 Daybreak Blue 层级的可用性，显示其正在把前沿网络能力分层开放给不同安全需求的组织。
评论（0）
暂无评论