OpenAI 的 GPT-6 Cyber 找出 81 个 Firefox 漏洞，AI 正在改写网络安全攻防

OpenAI 的 GPT-6 Cyber 交出了一份颇具象征意义的成绩单：据 Startup Fortune 报道，这一面向网络安全的模型在 Firefox 浏览器中找出了 81 个安全漏洞。对一款主流浏览器来说，这个数字本身就说明了 AI 驱动的自动化扫描如今能在代码里挖出多密集的缺陷。

报道把这一结果放在 AI 正在改变网络安全的框架下解读。长期以来，漏洞挖掘高度依赖安全研究员的人工审计与模糊测试，周期长、成本高，覆盖面受限于团队能审多少代码。模型驱动的扫描把这个周期压缩了：同样的时间里能覆盖更大的代码面，把发现问题这件事的门槛和边际成本一起压低。

OpenAI 把这款模型定位为网络安全专用工具，而不是通用聊天模型顺带具备的能力。名字里的 Cyber 指向一组明确任务——读懂代码、定位缺陷、判断它是否可被利用。这种专用化路线，与把安全能力塞进通用模型的做法形成对照，也意味着这类发布的评测逻辑会偏向实战产出，而非考试式的基准分数。

值得注意的细节在于发现与修复之间的落差。81 个漏洞被找出只是第一步，它们是否被负责任地披露、上游是否及时修补、用户在多长的窗口期内暴露在风险中，才是真正决定安全收益的环节。这也是把 AI 放进安全工具链最容易引发争议的地方：机器速度的发现，撞上人类速度的修复流程。

双重用途的张力同样无法回避。一个能定位浏览器漏洞的模型，原则上也能被用来梳理可攻击的面。以专用模型的形式发布，本身就是一种边界设计——把能力约束在防御场景内，再用访问控制与使用条款限制外溢。这套设计能否经受真实使用的检验，目前仍是开放问题。

从产业角度看，这一事件的意义不止于 81 这个数字。它说明头部实验室已经把 AI 找漏洞从研究演示推进到产品化阶段，安全团队的工作流可能因此重构：人力从重复的模式匹配，转向对模型输出的研判与优先级排序，而漏洞管理管线的吞吐能力会成为新的瓶颈。

接下来值得观察的有几点：Firefox 相关漏洞的修补与披露进展、其他浏览器与基础软件是否出现类似的 AI 辅助审计结果、以及围绕高能力安全模型的准入与管控讨论是否会提速。如果这类模型成为常规配置，网络安全行业的产能曲线会被重新画一遍。