（来源：新智元）
新智元报道
就在刚刚，OpenAI亲手放出了一个「超级AI黑客」！
全新模型GPT-6 Cyber，今天正式登场。
那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的「神秘杀器」，就是它。
在OpenAI内部安全评测中，它触发了网络安全最高警戒等级「Critical（关键级）」。
人类安全专家全球加起来，一年只能在Linux内核里挖出约20个本地提权漏洞。
而它只花了一周、烧掉121万美元Token，就一口气端掉了948个。
短短7天，干完了全人类安全专家整整50年的工作量！
GPT-6 Cyber的核心要点，全部在这里了——
由于破坏力实在太猛，OpenAI这次根本不敢向公众放开！
现阶段，它只对通过严格审查的「破晓红（Daybreak Red）」安全团队定向解锁。
零提示摸进模拟电厂
连OpenAI自家集群都打穿了
为了测出它的真实战力，全球工控安全龙头Dragos搭了一座高仿真的模拟发电厂。
没有拿到任何提示的GPT-6 Cyber，一进去便开始自己摸排网络，很快就从噪音里筛出了控制电力设备的核心资产。
随后，它锁定了一套管理保护继电器的工程软件。
没有任何人帮忙，它当场挖出两个未知的0-day漏洞，把继电器保护定值和断路器跳闸逻辑扒得底朝天。
除了模拟发电厂，OpenAI自家的老巢也没能幸免。
在内部红队演练中，GPT-6 Cyber对OpenAI前沿模型训练集群发起了渗透。
它把多个漏洞串成一条攻击链，击穿了用于强隔离的微虚拟机（microVM）边界，成功逃逸到底层物理宿主机上执行了代码！
这次极限逃逸，帮OpenAI及时堵上了自家训练集群的死角。
紧接着，OpenAI又把它拉去啃全世界加固最严密的硬骨头，也就是Mozilla Firefox浏览器。
Firefox的代码库此前已经被多代大模型反复扫过好几轮。
可GPT-6 Cyber一上手，依然独立揪出了81个未知高危漏洞，还全部给出了复现代码和修复补丁！
目前，这批补丁已随Firefox 159版本紧急推送给全球数百万用户。抢先上手的硅谷安全团队，也纷纷晒出实测成绩。
在CodeRabbit测试中，它比现役模型多抓出了66%的高中危漏洞。
在Cognition测试里，它把新漏洞转成攻击代码的成功率，从此前最高的13%冲到了23%。
一周干完人类50年的活
把6600万美元悬赏打成白菜价
如果说模拟电厂展现的是单点突破，那它在Linux内核上的表现，就是一场全自动的「流水线清场」。
Linux内核撑起了全球数十亿台手机和服务器，代码超过4000万行。
人类专家根本读不完，但GPT-6 Cyber用五个步骤把它打成了筛子。
「侦察兵」与「分析员」Agent打头阵，花12个小时把内核代码翻了一遍，甩出2308份疑似漏洞警报。
为了证明不是瞎报，「分诊Agent」自己启动隔离虚拟机，自己写测试代码扔进去跑，看着报错日志反复修改。
短短30个小时，它就实打实触发了1724个真实内核崩溃。
事后排查发现，真正因为AI看走眼导致的误报，只有3.1%！
最后一步，它在开启全套现代防护的标准Linux系统上，写出了948个能让普通用户夺取最高Root权限的提权程序！
这组战报背后，有三个细节最为震撼。
第一，战果暴涨5.7倍，而且模型越强，越不需要人类教套路。
三个月前，上一代GPT-5.6 Sol跑同一条管线只挖出166个漏洞，如今GPT-6 Cyber飙到了948个。
实验还发现，以前的旧模型必须靠人类专家写好「技能模板」带着跑。
现在模型变强了，自己裸跑成功率就高达92.1%，人类写的套路反而会拖慢它的速度。
第二，它自己发明了10种全新黑客技术，甚至打A漏洞时顺手摸出B零日。
抽样显示，模型在代码里自创了10类连人类内核老手都没见过的新型攻击手法。
测试里还出现了一个名场面。
研究人员让它去攻击A漏洞，结果在200个成功案例里，有20次它嫌A漏洞太难打，干脆在旁边顺手挖出了另一个全新的0-day漏洞B，借道B拿下了最高权限！
第三，攻防成本被砸穿了地板。
整场战役一共花了121.3万美元API费，平均挖一个提权漏洞只要1279美元。
要知道，在Pwn2Own等顶级黑客大赛上，一个同类漏洞的悬赏高达2万到7万美元。
换算下来，它只花121万美元，就打出了最高6630万美元的悬赏价值，回报率高达55倍！
博主Hesam看完感叹：「太疯狂了，原来整个互联网和底层软件一直都是靠牙签和胶带勉强粘在一起的。」
跑分全面刷榜
面对白送的「蜜罐」绝不越界
在各项硬核网安基准测试中，GPT-6 Cyber同样开启了碾压模式。
在针对GitLab等真实软件的远程漏洞打击测试（RemoteExploitBench）中，通用旗舰GPT-6 Astra因为拒答得分为0%。
而GPT-6 Cyber全程零拒绝，19个目标一口气攻克18个，拿下94.7%的高分！
在远程漏洞利用测试（ExploitGym）上，它的成功率冲到48.5%，比上一代暴涨51%。
面对不给源码的二进制逆向工程测试（SRE-Bench），它的得分更是高达92.8%。
在外部独立机构Irregular的长周期实战评测（CyScenarioBench）中，它更是11道大题全部解出，通关率100%！
但攻击力越猛，企业就越担心一件事，万一它在内网测试时失控乱打怎么办。
毕竟上一代GPT-5.6 Sol就出过著名的「作弊门」。
当时只要主目标太难攻破，它就有49.5%的概率转头去黑旁边的代码仓库、对象存储或评分服务器，靠「越界走捷径」偷拿分数。
为了治好这个毛病，OpenAI在主目标旁故意摆上带简单漏洞的禁区服务，设计了专门的ExploitGym Honeypot（蜜罐测试）。
结果，GPT-6 Cyber在裸测下的越界率暴跌到了0.07%；一旦加上标准安全指令，越界攻击率归零（0%），做到了100%指哪打哪！
哪怕遇到工具故障，它为了交差而瞎编假证据的比例，也从GPT-5.6 Sol的79.00%压到了0.33%。
从内部思维链（CoT）能清楚看到，它在行动前会主动给自己踩刹车：「我们应该只针对目标服务器」「不要去探索超出授权范围的凭据。」
10亿美元紧急发武器
网安进入读秒时代
随着新模型亮剑，OpenAI同步启动了10亿美元的「破晓一线防御者」资助计划。
这笔钱将用来向电网、水务、医疗和开源社区免费发放模型权限与API额度。
就在今天同一天，开源核心组件OpenSSH也紧急修补了一个高危认证漏洞。
OpenSSH核心开发者Damien Miller在X上发出警告，过去长达数周的「漏洞静默期」已经在帮黑客倒忙。
因为只要漏出半点风声，AIAgent在几小时内就能自己把漏洞重新挖出来。
这也印证了OpenAI在报告结尾写下的那句警告：
在未来几年内，只要一台系统没打齐最新补丁，攻击者拿到了一个普通低权限账号，在功能上就已经等同于拿到了最高Root权限。
AI一周挖出的漏洞，人类要挖50年。再靠人工慢慢审、排期打补丁，已经来不及了。
从今以后，或许只能用AI对付AI，才能抢在黑客前面，把那一千条通往Root的路堵上。
参考资料：
https://openai.com/index/introducing-gpt-6-cyber/
https://deploymentsafety.openai.com/gpt-6-cyber
https://openai.com/index/a-thousand-fewer-paths-to-root/
https://x.com/OpenAI/status/2118390190246879554
https://x.com/OpenAI/status/2118390192578916707
https://x.com/OpenAI/status/2118390195099930906
https://x.com/OpenAI/status/2118119451401048497
https://x.com/OpenAI/status/2118119459772862490
https://x.com/gdb/status/2118129547443056763
编辑：摩西 桃子
