摘要
OpenAI 公布 GPT-6 Cyber,一款專為尋找並驗證可利用漏洞而設計的網路安全模型。官方稱它在 ExploitGym 上相對 GPT-5.6 Cyber 提升 51%,並在避免越權利用上達到 99.93% 至 100% 的準確度,視提示而定。實際應用上,它協助在 Linux 與 Firefox 找出數千個漏洞,並促成 Mozilla 的已認證修補。模型納入 Daybreak 產品線,Daybreak Red 供授權測試、Daybreak Blue 供防禦驗證、Daybreak Astra 供程式碼審查;初期僅透過 API 與 Codex 開放給特定 Daybreak Red 客戶,…
重點整理
- 企業資安主管需評估是否申請 Daybreak Red 存取,並重新檢視授權測試的範圍治理與稽核紀錄。
- 官方以 GPT-5.6 Cyber 作為基準,指出新模型在 ExploitGym 與越權率上皆有改善。
- 讓安全團隊理解 AI 代理在滲透測試與修補流程中的實際能力邊界,以及取得管道的限制。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。