GPT-6 Cyber 挖出 81 个 Firefox 高危漏洞，OpenAI 自己把安全评级调到了 Critical

OpenAI 发了一个只做网络安全的模型，叫 GPT-6 Cyber，主攻两件事：找漏洞，写利用程序。

成绩单拿得出手。帮研究人员在 Firefox 里找到 81 个此前没人知道的高危漏洞，每个都附了证据和复现步骤交给 Mozilla，对方已经陆续打了补丁。

Linux 内核那边更夸张。它复现了 1724 个已知漏洞，给其中 948 个写出能跑的利用程序。同样的环境下，上一代 GPT-5.6 Sol 只成功了 166 个。

跑分也给了。ExploitGym 考的是能不能拿指定漏洞去打远程目标，GPT-6 Cyber 48.5%，GPT-5.6 Cyber 是 32.1%。

能力涨这么猛，OpenAI 自己先紧张了。

它把这个模型的网络安全风险评级从 High 调到 Critical，同时加了专项监测、凭证保护和沙箱隔离，涉及电力、水务、工业控制的操作额外收紧。有个数字挺关键：不加任何提示时，模型有 99.93% 的概率不去碰任务范围外的服务，补上提示后是 100%。

剩下那 0.07% 放在安全研究里是什么概念，见仁见智。漏洞利用这种事，出圈一次就够麻烦了。

所以现在也没全开放。第一批只通过 API 和 Codex 给审核过的 Daybreak Red 客户用，之后再一点点放。

对防守方是好消息，前提是他们比攻击方先拿到。这事 OpenAI 说了算，外人只能看它怎么审。