OpenAI 在美國時間 11 月 5 日公布資安專用模型 GPT-6 Cyber，宣稱在 Firefox 找到 81 個先前未知的高風險漏洞，並在另一項 Linux 核心研究中，以自動化流程為 948 個不同漏洞做出可實際運作的本機提權（LPE）攻擊程式。這款模型不對一般大眾開放，只提供給通過審核的特定資安組織。
事件經過
- 11 月 4 日：OpenAI 發表研究文章〈A thousand fewer paths to root〉，說明一套以「即將推出的資安模型」為核心的漏洞挖掘、驗證、攻擊與修補流程。
- 11 月 5 日：OpenAI 正式公布 GPT-6 Cyber，並發布系統卡。
- OpenAI 表示，Firefox 的漏洞已協助開發修補，其中許多已由 Mozilla 發布更新；Linux 部分已依核心社群建議，先送出數百份重大漏洞報告與候選修補。
重點
Linux 核心研究數字（OpenAI 官方）
| 項目 | 數字 |
|---|---|
| 候選發現 | 2,308 個 |
| 動態重現成功 | 1,724 個（約 74.7%） |
| 資訊洩漏 PoC | 291 個 |
| 不重複 LPE 漏洞（以修補數計） | 948 個 |
| 整趟 API 費用 | 1,213,430 美元 |
| kernelCTF 強化環境 | 21 個 LPE、25 個資訊洩漏 PoC |
- 掃描於 2026 年 10 月中旬針對當時最新的 Linux 核心進行，最後由人類研究員審查攻擊程式、修補與嚴重度後才回報。
- OpenAI 觀察到，掃描進行的 10 天內，已有 61 個 LPE 在上游修補、43 個有暫存修補、299 個正在公開討論。
- OpenAI 也坦承，早期流程曾把 20 個「用了另一個零時差漏洞才拿到 root」的案例誤記為成功，之後才加上獨立檢查。
模型能力與開放範圍
- 在 ExploitGym 基準測試中，GPT-6 Cyber 成功率約 48.5%，前一代 GPT-5.6 Cyber 為 32.1%。
- OpenAI 依其 Preparedness Framework 將 GPT-6 Cyber 的資安能力評為「Critical」，高於前一代的「High」。
- 目前僅開放給 OpenAI Daybreak Red 計畫中經核准的組織，且需另外取得使用許可。
對你的實務建議
企業 / IT 管理者
- OpenAI 自己的結論是：短中期內，在沒有更新到最新修補的系統上取得低權限帳號，對資源充足的攻擊者而言幾乎等同 root。內部 Linux 主機、跳板機與共用伺服器的核心更新週期要縮短。
- 以「能拿到低權限就能提權」為前提設計防禦：限制 SSH 與共用帳號、最小權限、隔離多租戶工作負載，必要時採用 gVisor、Firecracker 等沙箱。
- 關注發行版與網通、資安設備廠商的核心更新公告，接下來一段時間 Linux 核心修補量可能明顯增加。
- 若評估導入 AI 輔助漏洞研究，先建立隔離環境、獨立驗證與人工審查流程，避免把模型輸出直接當成結論。
一般用戶
- Firefox、Android 與各種 Linux 裝置（含 NAS、路由器）出現更新時盡快安裝，並重新啟動讓更新生效。
- 這類模型不對一般大眾開放；網路上號稱提供「GPT-6 Cyber 破解版」或代辦存取的服務，請當成詐騙看待。
資料來源
- OpenAI：A thousand fewer paths to root
- OpenAI Deployment Safety Hub：GPT-6 Cyber System Card
- BleepingComputer：OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs
- The Next Web：OpenAI’s GPT-6 Cyber found 81 new Firefox flaws and is rated ‘Critical’
- Axios：New OpenAI model targets 948 Linux security flaws
- iThome：OpenAI 發表 GPT-6 Cyber，找出 Firefox 81 個未知高風險漏洞
發表留言