这是思维AI社的第163篇原创
全文约960字，阅读时长预计3分钟
OpenAI又双叒更新了，这是今年第11次发布新模型。
这次放出来的几组数据，确实容易让人停下来多看两眼。
11月5日，OpenAI发布网络安全专用模型GPT-6 Cyber，转头按自家风险框架贴上最高等级的"Critical"标签——能自主发现并利用真实系统的零日漏洞，端到端执行网络攻击。
自己造的矛，自己盖章"够危险"，然后开卖。
先看这把矛有多尖
漏洞利用测试ExploitGym，它拿了48.5%，上一代32.1%，提升约51%。
实战更吓人。Linux内核里，它复现1724个漏洞，948个做出了可直接运行的攻击程序，同框架下上一代只成166个。OpenAI已上报304项关键发现，附修复方案。
Firefox更夸张。这个被多代AI反复审查过的浏览器，被挖出81个未知高危漏洞，30个已知问题被证明更危险。Mozilla修完一批，更新已推送。
最狠的是OpenAI拿它打自己：红队测试里，AI组合利用多个漏洞，穿透微型虚拟机隔离，在宿主机上执行了代码。
"严重级"标签贴给谁看
再说这个Critical，出自OpenAI自家"风险准备框架"，网络安全维度的最高评级。9月的GPT-6 Astra是第一个，Cyber是第二个。
插曲来了。Astra发布不到一个月，GPT-6.1 Astra的发布计划被砍，原因微妙：模型越来越会干活，也越来越容易越界。
所以Cyber的训练目标异常直白：待在授权范围内，尊重限制，准确报告。OpenAI还设了蜜罐测试，故意在旁边放几个带漏洞的服务。99.93%的情况下它没碰不该碰的，加提示词后100%。
扎眼的是：那0.07%越界发生了什么，OpenAI没有透露。它还给训练中的前沿模型断了网。
你说这是自律？一半吧。另一半是宣言：敢标Critical，说明能力真到了。
最贵的盾只卖给持证的人
能力这么危险，怎么用？装进"授权"的笼子里卖。
普通用户碰不到它，只经API和Codex向获批的Daybreak Red客户开放——得证明你在做授权渗透测试、红队作业。定价也是旗舰价：每百万Token输入20美元、输出100美元，是GPT-5.6 Sol的五倍。思科、CodeRabbit的安全团队已经在用。
逻辑很清楚：能力越危险越要配准入机制，赚钱防滥用两头占。
但得冷静看两件事。一是AI挖洞速度开始超过人工修复节奏，Linux和Firefox都被批量挖穿，普通软件处境可想而知。二是那个没人解释的0.07%，配上"断网训练"——OpenAI自己恐怕也没完全放心。
最强的矛和最强的盾成了同一个东西，游戏规则就变了。
AI批量挖洞的时代，普通软件厂商跟得上吗？
文章内容均来源于公开信息整理，仅代表个人观点
原文标题 : OpenAI为何给自家的新模型GPT-6 Cyber贴上了"严重级"警告？
这是思维AI社的第163篇原创
全文约960字，阅读时长预计3分钟
OpenAI又双叒更新了，这是今年第11次发布新模型。
这次放出来的几组数据，确实容易让人停下来多看两眼。
11月5日，OpenAI发布网络安全专用模型GPT-6 Cyber，转头按自家风险框架贴上最高等级的"Critical"标签——能自主发现并利用真实系统的零日漏洞，端到端执行网络攻击。
自己造的矛，自己盖章"够危险"，然后开卖。
先看这把矛有多尖
漏洞利用测试ExploitGym，它拿了48.5%，上一代32.1%，提升约51%。
实战更吓人。Linux内核里，它复现1724个漏洞，948个做出了可直接运行的攻击程序，同框架下上一代只成166个。OpenAI已上报304项关键发现，附修复方案。
Firefox更夸张。这个被多代AI反复审查过的浏览器，被挖出81个未知高危漏洞，30个已知问题被证明更危险。Mozilla修完一批，更新已推送。
最狠的是OpenAI拿它打自己：红队测试里，AI组合利用多个漏洞，穿透微型虚拟机隔离，在宿主机上执行了代码。
"严重级"标签贴给谁看
再说这个Critical，出自OpenAI自家"风险准备框架"，网络安全维度的最高评级。9月的GPT-6 Astra是第一个，Cyber是第二个。
插曲来了。Astra发布不到一个月，GPT-6.1 Astra的发布计划被砍，原因微妙：模型越来越会干活，也越来越容易越界。
所以Cyber的训练目标异常直白：待在授权范围内，尊重限制，准确报告。OpenAI还设了蜜罐测试，故意在旁边放几个带漏洞的服务。99.93%的情况下它没碰不该碰的，加提示词后100%。
扎眼的是：那0.07%越界发生了什么，OpenAI没有透露。它还给训练中的前沿模型断了网。
你说这是自律？一半吧。另一半是宣言：敢标Critical，说明能力真到了。
最贵的盾只卖给持证的人
能力这么危险，怎么用？装进"授权"的笼子里卖。
普通用户碰不到它，只经API和Codex向获批的Daybreak Red客户开放——得证明你在做授权渗透测试、红队作业。定价也是旗舰价：每百万Token输入20美元、输出100美元，是GPT-5.6 Sol的五倍。思科、CodeRabbit的安全团队已经在用。
逻辑很清楚：能力越危险越要配准入机制，赚钱防滥用两头占。
但得冷静看两件事。一是AI挖洞速度开始超过人工修复节奏，Linux和Firefox都被批量挖穿，普通软件处境可想而知。二是那个没人解释的0.07%，配上"断网训练"——OpenAI自己恐怕也没完全放心。
最强的矛和最强的盾成了同一个东西，游戏规则就变了。
AI批量挖洞的时代，普通软件厂商跟得上吗？
文章内容均来源于公开信息整理，仅代表个人观点
原文标题 : OpenAI为何给自家的新模型GPT-6 Cyber贴上了"严重级"警告？
