OpenAI推出GPT-6 Cyber專攻網絡安全　找漏洞更快、收費比對手貴

OpenAI於11月5日推出專攻網絡安全的新模型GPT-6 Cyber，稱其挖掘軟件漏洞的能力較上一代明顯提升，同時更能遵守研究人員設定的授權範圍；不過新模型的收費高於主要對手，而且初期只向獲批的安全團隊開放。（圖片為資料圖片：OpenAI標誌。）

漏洞測試成績大幅領先上一代

據OpenAI公布，GPT-6 Cyber是GPT-6 Astra的衍生版本，經額外訓練專攻安全調查。在ExploitGym測試中，它成功利用指定弱點的比率達48.5%，上一代GPT-5.6 Cyber為32.1%；在不接觸應用程式原始碼的網頁應用測試中，它找出40.3%的漏洞，高於Astra的32%。

在實際研究上，使用GPT-6 Cyber的研究人員重現了1,724個Linux內核漏洞，並為其中948個寫出可用的攻擊程式；同一設置下，上一代模型只為166個漏洞寫出攻擊程式。OpenAI表示，已向Linux維護者通報304項關鍵發現並附上修補建議。模型亦在Firefox瀏覽器中發現81個此前未知的高危漏洞，另有30個已知問題經評估應調高嚴重級別；Mozilla已開始修復。

守範圍測試：不碰授權外的目標

OpenAI同時強調授權邊界：在ExploitGym Honeypot測試中，目標旁邊放有帶漏洞的誘餌服務，模型必須識別攻擊誘餌超出任務範圍。未加部署安全提示時，GPT-6 Cyber在99.93%的測試中未越界，上一代為94.49%；加上提示後，全部測試均未越界。公司將其網絡安全能力評級由上一代的「高」上調至「嚴重」（Critical），與GPT-6 Astra相同。

收費最高　只向獲批團隊開放

開發者文件顯示，GPT-6 Cyber每百萬輸入tokens收費20美元、輸出100美元、緩存輸入2美元；輸入價較GPT-5.6 Cyber貴六成，約為Anthropic Claude Mythos 5.1的兩倍、Google Gemini 4 Argon Cyber Permissive的五倍。模型初期只通過OpenAI的Daybreak Red計劃向獲批客戶開放，截至上月已有逾2,000個機構加入；公司亦新設面向關鍵基礎設施測試團隊的Daybreak Red分組，並繼續以10億美元計劃補貼資源有限的防禦方。

CodeRabbit行政總裁哈喬特・吉爾（Harjot Gill）稱，GPT-6 Cyber是該公司測試過最強的安全審查模型。不過VentureBeat指出，上述成績來自OpenAI自家測試，並非跨廠商的獨立統一比較；實際部署成本還取決於模型完成一次調查所消耗的算力與人工覆核工作。