OpenAI 新发布的 GPT-6 Cyber 更擅长找漏洞攻击，也更守规矩
OpenAI 发布了专注网络安全的 GPT-6 Cyber 模型，它是在通用模型 GPT-6 Astra 基础上专门训练出来的。以前的安全模型能力评级是“高”，这次提升到“关键”，在模拟远程攻击的测试中成功率从 32.1% 升到 48.5%。不过它并不对所有人开放，目前只给 Daybreak Red 计划里经过批准的少数安全团队和研究人员用，OpenAI 说以后会逐步扩大范围。另一个重点是“守规矩”：红队模型在找漏洞时可能顺手攻击任务范围外的服务，GPT-6 Cyber 在未加安全提示时只有 0.07% 的测试出现越界，加上提示后则完全不越界，比上一代明显更可控。对普通读者的意义是：这类模型能帮安全团队更快发现和验证软件漏洞，但开放范围和评测数据仍有局限，比如部分测试题可能出现在训练数据里，结果可能偏高。
文中可用工具
- GPT-6 CyberOpenAI 新发布的网络安全专用模型，用于发现漏洞、复现崩溃和开发漏洞利用
- GPT-6 AstraGPT-6 Cyber 所基于的通用模型，可广泛使用
- GPT-5.6 Cyber上一代网络安全模型，作为对比基准
- GPT-5.6 Sol通用模型，在越界测试中作为对比对象
- Daybreak RedOpenAI 面向授权红队测试和漏洞验证的安全项目，目前只有该项目获批客户能用 GPT-6 Cyber
- Daybreak BlueDaybreak 项目中面向防御的一方
- ExploitGym测试模型能否利用指定漏洞攻击远程目标的基准
- ExploitBench用已知漏洞测试模型开发漏洞利用能力的基准
- RemoteExploitBench新推出的基准，在受控环境中测试模型攻击 GitLab、PostgreSQL、Jenkins 等应用已知漏洞的能力
- ExploitGym Honeypot测试模型是否会越界攻击任务范围外服务的蜜罐测试
评论 · 分享第一个看法