河南
快科技11月6日消息，日前，OpenAI正式发布迄今最强网络安全专用模型GPT-6 Cyber，重点提升软件漏洞发现、漏洞验证以及漏洞利用开发能力。
在Firefox安全研究中，GPT-6 Cyber发现了81个此前未被发现的高危漏洞，并提供相应的测试证据和复现方案。
OpenAI将相关问题报告给Mozilla，并提交了修复建议。
目前，Mozilla已针对其中多个漏洞发布了修复补丁。
在Linux内核研究中，GPT-6 Cyber成功复现了1724个漏洞，并为其中948个开发出可运行的利用程序。
作为对比，此前的GPT-5.6 Sol在相同测试环境下仅成功利用166个漏洞，新模型的成果超过前者5倍。
除了实际漏洞研究成果，GPT-6 Cyber在专业测试中的表现也有明显提升。
在ExploitGym测试中，该模型得分达到48.5%，而上一代GPT-5.6 Cyber为32.1%，提升约51%。
该测试主要考察模型能否针对指定漏洞，在远程目标上完成漏洞利用。
值得注意的是，OpenAI此次不仅提升了模型的漏洞挖掘能力，还专门加强了对模型操作范围的限制。
在一项安全测试中，即使没有额外部署安全提示，GPT-6 Cyber在99.93%的测试中都没有尝试攻击任务范围之外的服务；加入安全提示后，这一比例达到100%。
由于网络安全能力大幅增强，OpenAI已将GPT-6 Cyber在自身Preparedness Framework框架下的网络安全能力评级提升至Critical级别，此前GPT-5.6 Cyber的评级为High。
不过，这类模型的开放也伴随着更高的安全风险。
OpenAI表示，已经加入针对网络安全行为的专项监测、凭证保护和沙箱隔离等措施，并对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作加强限制。
目前，GPT-6 Cyber尚未面向所有用户开放，首批仅通过API和Codex向经过审核的Daybreak Red客户提供，后续将逐步扩大开放范围。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
