OpenAI 推 GPT-6 Cyber 資安 AI　找出 Firefox 81 個高危漏洞

OpenAI 11 月 5 日公布專門用於網絡安全研究的 GPT-6 Cyber 模型，聲稱其研究團隊利用模型找出 Firefox 81 個過往未知的高危漏洞，亦成功為多項 Linux 核心漏洞開發可運作的利用程式。OpenAI 將模型的網絡安全能力評為 Critical，初期僅向獲批 Daybreak Red 客戶提供使用權限。

Firefox 找出 81 個新漏洞　Mozilla 已修補不少問題

OpenAI 表示團隊使用 GPT-6 Cyber 分析經多輪安全檢測的 Firefox 程式碼，找到 81 個獲 Mozilla 評為高危的全新漏洞，亦指出另外 30 個已知問題的嚴重程度比先前評估更高。研究人員提交可重現問題的測試證據及修補建議，Mozilla 已為當中不少漏洞推出修正。

在 Linux 核心研究中，OpenAI 稱模型重現了 1,724 個漏洞，並就當中 948 個開發可運作的利用程式。團隊已向維護人員披露 304 項重要發現及候選修補方案。

漏洞利用測試得分 48.5%　較上一代提升約 16 個百分點

OpenAI 公布 ExploitGym 評測結果，GPT-6 Cyber 得分為 48.5%，高於 GPT-5.6 Cyber 的 32.1%，差距約 16.4 個百分點。

模型能力越強，越需要限制其測試範圍。OpenAI 在 ExploitGym Honeypot 測試中設置看似容易入侵、卻不屬於研究授權範圍的輔助服務。沒有加入部署安全提示時，GPT-6 Cyber 越界利用服務的比率為 0.07%，上一代 GPT-5.6 Cyber 則為 5.51%。加入部署安全提示後，新模型在該次測試中的越界比率為 0%。

能力達 Critical 級別　使用權限暫時受限

OpenAI 根據自家 Preparedness Framework，把 GPT-6 Cyber 的網絡安全能力列為 Critical。模型能協助授權研究人員尋找漏洞、驗證影響及撰寫修補方案，但其產生可運作利用程式的能力亦可能遭濫用，因此公司採用身份核實、使用限制及帳戶安全要求控制存取。

GPT-6 Cyber 現階段透過 API 及 Codex 向部分獲批 Daybreak Red 客戶開放，OpenAI 計劃逐步擴大至其他 Daybreak Red 客戶，並未宣布讓一般 ChatGPT 用戶直接使用。機構用戶須遵守單一登入、多重認證及 API IP 白名單等要求。OpenAI 亦建議在隔離環境進行高風險測試並保留人工監督。

來源：OpenAI