OpenAI向获批安全团队开放GPT-6 Cyber，称已发现81个Firefox高危漏洞

据EdTech Innovation Hub 11月10日报道，OpenAI开始向通过审核的安全团队开放GPT-6 Cyber，这是一款专门用于发现软件漏洞、并验证漏洞能否被真正利用的模型。该报道称，此次开放通过Daybreak Red项目进行，后者是OpenAI面向更高级别漏洞利用开发和授权安全测试的访问计划。

在Firefox上的测试是最醒目的结果。OpenAI表示，研究人员使用该模型发现了81个此前未知的漏洞，并被Mozilla归为高危级别；Mozilla已经为其中许多漏洞发布修复，此前双方还用其他先进AI模型做过数轮测试。

Firefox杰出工程师Brian Grinstead在报道中表示：“即使经过多代前沿模型的进一步加固，GPT-6 Cyber仍发现了此前未知的高危漏洞，指出了架构层面的改进方向，并帮助我们把修复推送给数百万用户。”这段表态把重点放在“加固之后仍有新发现”，而不是单纯比较漏洞数量。

Linux内核方向的数字更大。OpenAI称研究人员用GPT-6 Cyber为948个Linux内核漏洞开发出可运行的利用代码，并按照Linux社区的做法，向维护者披露了304项关键发现、附上建议的修复方案，其余工作仍在推进。思科、Calif、CodeRabbit和Dragos等安全团队被列为该模型的使用者，用于漏洞研究和代码审查。

能力评估方面，在测试模型能否利用指定漏洞的ExploitGym评测中，GPT-6 Cyber得分48.5%，高于GPT-5.6 Cyber的32.1%。OpenAI同时按照自己的Preparedness Framework，把新模型的网络安全能力从“High”上调到“Critical”。

“Critical”这一分级与受限开放是配套出现的：模型越能稳定地把漏洞变成可用攻击代码，越不适合无条件放出。报道提到，初始访问仅限获批的Daybreak Red客户，OpenAI强调这些测试遵守了授权测试的边界。

从信号上看，前沿模型在安全领域的角色正在从“辅助找bug”转向“发现并证明可利用性”。这对防御方是效率工具，对攻击方则是能力放大器，因此发布方式本身——谁能用、在什么边界内用——已经成为产品的一部分。

接下来值得观察三件事：Mozilla和Linux维护者如何处理剩余漏洞与修复节奏，OpenAI是否扩大Daybreak Red的准入范围，以及“Critical”评级会不会带来更严格的部署限制或外部审计要求。