刚刚,OpenAI全新GPT-6登场!强到不敢公开
就在刚刚,OpenAI亲手放出了一个「超级AI黑客」!
全新模型GPT-6 Cyber,今天正式登场。
那个刷爆全网、单枪匹马把Linux内核挖穿、一口气端掉948个提权漏洞的「神秘杀器」,就是它。

在OpenAI内部安全评测中,它触发了网络安全最高警戒等级「Critical(关键级)」。
而它只花了一周、烧掉121万美元Token,就一口气端掉了948个。
短短7天,干完了全人类安全专家整整50年的工作量!

由于破坏力实在太猛,OpenAI这次根本不敢向公众放开!
现阶段,它只对通过严格审查的「破晓红(Daybreak Red)」安全团队定向解锁。
没有拿到任何提示的GPT-6 Cyber,一进去便开始自己摸排网络,很快就从噪音里筛出了控制电力设备的核心资产。

没有任何人帮忙,它当场挖出两个未知的0-day漏洞,把继电器保护定值和断路器跳闸逻辑扒得底朝天。
它把多个漏洞串成一条攻击链,击穿了用于强隔离的微虚拟机(microVM)边界,成功逃逸到底层物理宿主机上执行了代码!
这次极限逃逸,帮OpenAI及时堵上了自家训练集群的死角。

可GPT-6 Cyber一上手,依然独立揪出了81个未知高危漏洞,还全部给出了复现代码和修复补丁!
目前,这批补丁已随Firefox 159版本紧急推送给全球数百万用户。抢先上手的硅谷安全团队,也纷纷晒出实测成绩。
在CodeRabbit测试中,它比现役模型多抓出了66%的高中危漏洞。
在Cognition测试里,它把新漏洞转成攻击代码的成功率,从此前最高的13%冲到了23%。

「侦察兵」与「分析员」Agent打头阵,花12个小时把内核代码翻了一遍,甩出2308份疑似漏洞警报。
短短30个小时,它就实打实触发了1724个真实内核崩溃。
事后排查发现,真正因为AI看走眼导致的误报,只有3.1%!
最后一步,它在开启全套现代防护的标准Linux系统上,写出了948个能让普通用户夺取最高Root权限的提权程序!
三个月前,上一代GPT-5.6 Sol跑同一条管线只挖出166个漏洞,如今GPT-6 Cyber飙到了948个。

第二,它自己发明了10种全新黑客技术,甚至打A漏洞时顺手摸出B零日。
研究人员让它去攻击A漏洞,结果在200个成功案例里,有20次它嫌A漏洞太难打,干脆在旁边顺手挖出了另一个全新的0-day漏洞B,借道B拿下了最高权限!
整场战役一共花了121.3万美元API费,平均挖一个提权漏洞只要1279美元。
换算下来,它只花121万美元,就打出了最高6630万美元的悬赏价值,回报率高达55倍!

而GPT-6 Cyber全程零拒绝,19个目标一口气攻克18个,拿下94.7%的高分!

在远程漏洞利用测试(ExploitGym)上,它的成功率冲到48.5%,比上一代暴涨51%。
在外部独立机构Irregular的长周期实战评测(CyScenarioBench)中,它更是11道大题全部解出,通关率100%!

结果,GPT-6 Cyber在裸测下的越界率暴跌到了0.07%;一旦加上标准安全指令,越界攻击率归零(0%),做到了100%指哪打哪!
哪怕遇到工具故障,它为了交差而瞎编假证据的比例,也从GPT-5.6 Sol的79.00%压到了0.33%。
随着新模型亮剑,OpenAI同步启动了10亿美元的「破晓一线防御者」资助计划。
在未来几年内,只要一台系统没打齐最新补丁,攻击者拿到了一个普通低权限账号,在功能上就已经等同于拿到了最高Root权限。
AI一周挖出的漏洞,人类要挖50年。再靠人工慢慢审、排期打补丁,已经来不及了。
从今以后,或许只能用AI对付AI,才能抢在黑客前面,把那一千条通往Root的路堵上。
参考资料:
https://openai.com/index/introducing-gpt-6-cyber/
https://deploymentsafety.openai.com/gpt-6-cyber
https://openai.com/index/a-thousand-fewer-paths-to-root/
https://x.com/OpenAI/status/2118390190246879554
https://x.com/OpenAI/status/2118390192578916707
https://x.com/OpenAI/status/2118390195099930906
https://x.com/OpenAI/status/2118119451401048497
https://x.com/OpenAI/status/2118119459772862490
https://x.com/gdb/status/2118129547443056763
编辑:摩西 桃子