刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型作为战果：模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞

其他 key points：

• 这个模型允许写攻击程序

• 在 OpenAI 的 Preparedness 网络安全评级里，这个模型为最高档 Critical

• 目前开放给首批通过审核的 Daybreak Red 客户

和 GPT-6 Astra 的区别

GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩

948 个 Linux 提权漏洞

10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核：

• 筛选：4000 万行代码里，挑出普通用户碰得到的约 280 万行

• 分析：12 小时找出 2,308 个疑似漏洞

• 复现：在隔离虚拟机里跑测试程序，确认 1,724 个

• 利用：写 exploit，在默认防护（SMEP、SMAP、KASLR）全开的标准桌面系统上拿到 root，去重后 948 个

• 复核：研究员审查后连同补丁报给维护者，已提交 304 个最严重的