GPT-6 Cyber 评级到了 Critical，120 万美元扫 Linux 内核说明瓶颈已经挪到分诊
OpenAI 把自家一个模型评成了 Critical。11 月 5 日发布的 GPT-6 Cyber，在 Preparedness Framework 的网络安全项上从 GPT-5.6 Cyber 的 High 升到 Critical。所以发布方式也完全不像普通新品：先通过 API 和 Codex 开放给一小批获批的 Daybreak Red 客户，后续才逐步扩大到所有 Daybreak Red 客户。
OpenAI 自己给的数字：ExploitGym 48.5%，GPT-5.6 Cyber 是 32.1%。在一个故意设了诱饵的蜜罐评测里，没有部署提示词时 99.93% 的情况不越界（上一代 94.49%），有提示词时 100%。这个蜜罐测试参考了 Hugging Face 事件，用途不言自明。Firefox 这边有 81 个发现被 Mozilla 定为高危，Mozilla 已经开始合修复。这些评测都是 OpenAI 自己跑的，好几个还是它自己新建的。
配套那篇 A thousand fewer paths to root 更值得读，因为它把每一步都标了价。五阶段 agent 流水线在 10 月中旬扫 Linux 内核：侦察 3,426 美元，分析 316,549 美元，验证 73,330 美元，筛选 44,194 美元，利用开发 775,929 美元。总计约 120 万美元，OpenAI 说这更接近上限。产出是 2,308 个候选发现，1,724 个成功复现，948 个独立的提权漏洞被证明可利用。7 月用 GPT-5.6 Sol 跑同一套 harness，只找到 166 个。OpenAI 说模型分析本身出错的只占 3.1%。
这里要纠正一些报道：不少摘要写的是修了 948 个。并没有。OpenAI 写出了 948 个候选补丁，10 天扫描结束时，上游已合 61 个，43 个在 staging，299 个在公开报告和讨论中。其余的按内核社区建议的节奏，通过 Patch the Planet 伙伴陆续发出。OpenAI 自己的数字已经说明，找洞的速度远远跑在修洞前面。
OpenAI 原话也很直接：难点 "was not discovery"，而是判断哪些能复现、越过了什么安全边界、哪些该先给维护者看。这才是所有开发者该记住的部分。扫描已经变成一笔预算，稀缺的是验证过的证据和维护者的注意力。只要你的产品建在开源软件上，随模型升级反复重扫、快速打补丁，都成了长期开销。原文：https://openai.com/index/introducing-gpt-6-cyber/ 和 https://openai.com/index/a-thousand-fewer-paths-to-root/
← 返回所有文章
OpenAI 自己给的数字：ExploitGym 48.5%，GPT-5.6 Cyber 是 32.1%。在一个故意设了诱饵的蜜罐评测里，没有部署提示词时 99.93% 的情况不越界（上一代 94.49%），有提示词时 100%。这个蜜罐测试参考了 Hugging Face 事件，用途不言自明。Firefox 这边有 81 个发现被 Mozilla 定为高危，Mozilla 已经开始合修复。这些评测都是 OpenAI 自己跑的，好几个还是它自己新建的。
配套那篇 A thousand fewer paths to root 更值得读，因为它把每一步都标了价。五阶段 agent 流水线在 10 月中旬扫 Linux 内核：侦察 3,426 美元，分析 316,549 美元，验证 73,330 美元，筛选 44,194 美元，利用开发 775,929 美元。总计约 120 万美元，OpenAI 说这更接近上限。产出是 2,308 个候选发现，1,724 个成功复现，948 个独立的提权漏洞被证明可利用。7 月用 GPT-5.6 Sol 跑同一套 harness，只找到 166 个。OpenAI 说模型分析本身出错的只占 3.1%。
这里要纠正一些报道：不少摘要写的是修了 948 个。并没有。OpenAI 写出了 948 个候选补丁，10 天扫描结束时，上游已合 61 个，43 个在 staging，299 个在公开报告和讨论中。其余的按内核社区建议的节奏，通过 Patch the Planet 伙伴陆续发出。OpenAI 自己的数字已经说明，找洞的速度远远跑在修洞前面。
OpenAI 原话也很直接：难点 "was not discovery"，而是判断哪些能复现、越过了什么安全边界、哪些该先给维护者看。这才是所有开发者该记住的部分。扫描已经变成一笔预算，稀缺的是验证过的证据和维护者的注意力。只要你的产品建在开源软件上，随模型升级反复重扫、快速打补丁，都成了长期开销。原文：https://openai.com/index/introducing-gpt-6-cyber/ 和 https://openai.com/index/a-thousand-fewer-paths-to-root/
评论