OpenAI发布GPT-6 Cyber：网络安全专用模型10天挖出948个Linux提权漏洞

yueliang999

OpenAI在11月5日正式推出了面向网络安全场景的专用模型GPT-6 Cyber，这是继此前GPT-6系列之后又一次针对垂直领域的能力细分，核心卖点是自动化漏洞挖掘与代码审计。



事件背景
OpenAI于美国时间11月5日发布网络安全模型GPT-6 Cyber，这是公司在GPT-6基础模型之上推出的专项能力版本。据报道，OpenAI 网络安全模型 GPT-6 Cyber 正式发布，一轮就在 Linux 内核里挖出了 948 个提权漏洞。与此同时，OpenAI 还官宣收购了 Pierre，想要在 Codex 里打造一个 GitHub，意味着公司正在把网络安全与代码协作能力同步整合进其开发者工具链。

这一发布紧随此前OpenAI在Images 2.6上的更新节奏，显示出公司在同一周内密集推出多条产品线，从图像生成到安全攻防，覆盖面持续扩大。对于需要跨境访问OpenAI官网与相关开发者文档的用户而言，稳定的网络环境变得尤为关键，不少技术社区用户在讨论时也提到借助AI网站访问问题相关工具来保障访问顺畅。

技术亮点与细节

Linux内核漏洞挖掘：GPT-6 Cyber在一轮自动化扫描中于Linux内核发现948个提权类漏洞，相关自动化链路耗时约10天完成识别。

Firefox高危漏洞：尽管火狐浏览器代码已被多代模型反复审计，GPT-6 Cyber 还是从里面揪出了 81 个此前没人发现的高危漏洞，说明新模型在代码理解深度上较前代有明显提升。

收购Pierre强化Codex：OpenAI同步宣布收购编程协作初创公司Pierre，目标是在Codex产品线内构建类似GitHub的协作与代码托管能力，形成“安全审计+开发协作”的闭环。

下一代模型预告：据社区消息，OpenAI新一代Sol、Astra模型也已进入发布前夕，但具体时间尚未经官方确认。

同一时间窗口内，英伟达也发布博客文章披露了面向Agent工作负载的内存全栈协同设计方案：从Blackwell Ultra到Vera Rubin平台，单颗GPU的HBM容量仅增加约3%，在特定Agent工作负载下，每美元可实现的吞吐量最高可提升30倍。这一数据侧面印证了行业正从单纯堆砌显存容量转向软硬件协同优化，与GPT-6 Cyber这类计算密集型安全扫描任务的落地需求相呼应——漏洞挖掘这类长上下文、高频推理场景，恰恰最依赖内存与吞吐效率的提升。

行业影响
GPT-6 Cyber的发布标志着大模型厂商正加速把通用能力下沉到网络安全这一高价值垂直领域。此前火狐浏览器的代码库已经历多轮人工与自动化审计，GPT-6 Cyber仍能挖出数十个未被发现的高危漏洞，这对安全研究团队的工作流程将产生直接冲击——传统渗透测试与代码审计的人力成本有望被进一步压缩，同时也带来新的攻防博弈：攻击者同样可能利用类似模型加速漏洞武器化进程。

对于企业安全团队与独立开发者而言，这类模型的开放程度、调用成本与合规边界将成为后续关注焦点。与此同时，由于GPT-6 Cyber目前主要通过OpenAI官方渠道开放访问，海外团队在测试与集成过程中，稳定的国际网络连接也是绕不开的前置条件，这也是近期不少技术论坛讨论AI工具VPN相关话题热度上升的原因之一。

论坛互动话题
你认为像GPT-6 Cyber这样的自动化漏洞挖掘模型，会让安全研究员的岗位价值发生怎样的变化？是会大幅降低人工审计的必要性，还是会催生出新的“AI安全对抗”岗位？欢迎分享你所在团队对接此类安全模型的实际体验与顾虑。

消息来源

OpenAI官方：Introducing GPT-6 Cyber

新浪互联网热点小时报：OpenAI 发布 GPT-6 Cyber 挖出948个漏洞

钛媒体 Edge AI Daily 早报（11月6日）

新浪GPU热点小时报：英伟达AI内存全栈协同设计策略