OpenAI 推出 GPT-6 Cyber 資安模型，找出了 Firefox 81項高風險漏洞

OpenAI 11月5日發表專為網路安全研究開發的 GPT-6 Cyber 模型，已在 Firefox 瀏覽器中找出81項先前未知的高風險漏洞，並針對 Linux 核心成功驗證948項可實際運作的權限提升攻擊。這款模型以 GPT-6 Astra 為基礎，經過專門訓練，能協助資安人員尋找程式弱點、驗證漏洞是否能被利用，以及產生修補建議。由於具備高度自動化的漏洞研究能力，OpenAI 目前只向經過審核的資安客戶開放，不對一般大眾開放使用。

Firefox 是這次研究成果較受關注的案例；OpenAI 研究人員利用 GPT-6 Cyber 檢查了瀏覽器程式碼，找出81項被 Mozilla 評定為高嚴重程度的新漏洞，另發現30項已知問題的實際風險高於先前評估。這些發現已附上測試證據及修補建議交給 Mozilla，部分漏洞也已完成修正。Firefox 資深工程師 Brian Grinstead 表示，即使瀏覽器先前已接受多代先進 AI 模型檢查，新模型依然找出過去未被發現的安全問題。

Linux 核心的研究規模更大。OpenAI 建立自動化漏洞分析流程，從2308項疑似問題中成功重現1724項漏洞，並針對其中948項開發出能在測試環境運作的本地權限提升攻擊程式。這類漏洞可能讓原本只有一般使用者權限的程式取得 root 管理權限，但前提是攻擊者已具備相應的本機執行條件，並非直接透過網路就能入侵所有 Linux 設備。整個 Linux 測試花費約121萬美元 API 額度，模型還在研究過程中找到至少10種先前未見的漏洞利用技術。OpenAI 已依照 Linux 社群的通報流程，將304項重大發現及候選修補程式交給核心維護者，其餘問題也正陸續處理。這些成果經過研究人員審查，並不代表948項漏洞都已完成修補。

GPT-6 Cyber 在標準化資安測試中的成績也比前代模型提高許多。ExploitGym 主要測試模型能否成功利用指定漏洞，新模型取得48.5%，高於 GPT-5.6 Cyber 的32.1%，相對提升約51%。另一項不提供原始碼的網頁滲透測試，漏洞召回率達40.3%，一般用途的 GPT-6 Astra 則為32%。在使用 GitLab、PostgreSQL 及 Jenkins 等軟體已知漏洞設計的 RemoteExploitBench 測試中，GPT-6 Cyber 於受控環境完成95%的任務。GPT-6 Astra 在採用 Daybreak Blue 安全設定的相同測試中，則因安全限制拒絕執行全部任務，因此兩者的結果也不能直接視為模型技術能力的同條件比較。

OpenAI 依據《Preparedness Framework》將 GPT-6 Cyber 的資安能力評為 Critical，也較前代 GPT-5.6 Cyber 的 High 高一級。這項分級代表模型已具備在多種防護較完善的真實系統中，自主尋找高風險漏洞並發展利用方法的能力。為避免模型在執行授權測試時誤觸其他系統，OpenAI 同時加強了對代理行為的限制訓練。

相關測試參考了先前 AI 代理意外攻擊授權範圍外服務的案例。在 ExploitGym Honeypot 評估中，研究人員刻意設置容易被利用、但不屬於指定測試目標的服務。GPT-6 Cyber 在沒有額外部署安全提示的情況下，越界攻擊比例為0.07%，低於前代約5.5%；加入安全提示後，測試中未再觀察到越界行為。這些結果顯示模型較能遵守研究範圍，但不代表所有實際環境都能完全排除誤判。

目前 GPT-6 Cyber 只能透過 Daybreak Red 計畫申請，首波向部分通過審核的組織提供 API 與 Codex 存取。即使已取得 Daybreak Red 資格，也需要另外獲得 GPT-6 Cyber 的模型使用核准。申請者須接受身分及用途審查，並符合單一登入（SSO）、多因素驗證（MFA）與 API IP 白名單等資安要求。模型的標準 API 價格為每百萬輸入 token 20美元、輸出100美元，快取輸入則為2美元，明顯高於一般用途模型。OpenAI 表示，未來會逐步向更多 Daybreak Red 用戶開放 GPT-6 Cyber，前代 GPT-5.6 Cyber 則已提供給所有符合資格的 Red 客戶。一般開發者目前無法直接取得這款資安特化模型。

除了 OpenAI 自家的漏洞研究，Cisco、Palo Alto Networks、CrowdStrike、SentinelOne 及 CodeRabbit 等資安業者也已參與相關測試或使用，主要用於大型程式碼庫檢查、漏洞研究與安全修補。OpenAI 另外針對發電廠、水處理設施等關鍵基礎設施建立更嚴格的使用限制，避免模型被用來協助未經授權的攻擊。GPT-6 Cyber 的研究成果已陸續交由軟體開發商處理。Mozilla 已開始發布 Firefox 的相關安全修補；Linux 核心維護團隊則持續檢視 OpenAI 提交的漏洞證據與候選修補程式。對使用相關軟體的企業而言，實際修補進度仍須依各產品及 Linux 發行版的安全公告確認。