Code & Chain · Signal Desk

OpenAI 发布 GPT-6 Cyber,主打在授权范围内找漏洞

原始來源openai.com補充:The Verge補充:The Register

摘要

OpenAI 公布 GPT-6 Cyber,一款专为寻找并验证可利用漏洞而设计的网路安全模型。官方称它在 ExploitGym 上相对 GPT-5.6 Cyber 提升 51%,并在避免越权利用上达到 99.93% 至 100% 的准确度,视提示而定。实际应用上,它协助在 Linux 与 Firefox 找出数千个漏洞,并促成 Mozilla 的已认证修补。模型纳入 Daybreak 产品线,Daybreak Red 供授权测试、Daybreak Blue 供防御验证、Daybreak Astra 供程式码审查;初期仅透过 API 与 Codex 开放给特定 Daybreak Red 客户,…

重點整理

  • 企业资安主管需评估是否申请 Daybreak Red 存取,并重新检视授权测试的范围治理与稽核纪录。
  • 官方以 GPT-5.6 Cyber 作为基准,指出新模型在 ExploitGym 与越权率上皆有改善。
  • 让安全团队理解 AI 代理在渗透测试与修补流程中的实际能力边界,以及取得管道的限制。

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。