OpenAI 推出了一款面向網絡安全專業人士的新 AI 模型。

公司表示，這款名為 GPT-6 Cyber 的新模型在大多數網絡安全任務上的表現優於通用型 GPT-6 Astra。由於擔心該模型一旦落入不當之手可能被用於發動網絡攻擊，OpenAI 目前只向少數獲批的安全客戶開放。

Fortune 在9月曾率先報導，OpenAI 計劃發布一款基於GPT-6、專門針對網絡安全的模型。

隨著 AI 模型在發現軟體漏洞並將其轉化為可執行攻擊方面的能力不斷增強，企業正面臨越來越大的壓力，需要加強網絡防禦。Gartner 在9月預測，全球 AI 網絡安全支出今年將達到513億美元，幾乎是去年259億美元的两倍。

OpenAI 越來越重視這個市場，並將其視為推動企業銷售增長的重要途徑。這是 OpenAI 今年推出的第四款網絡安全導向型產品，之前分別在4月、6月和8月發布了相關版本。該公司還聘用了具有網絡安全軟件背景的首席營收官 Dali Rajic。

Google 和 Anthropic 也在爭奪安全客戶。Anthropic 的 Glasswing 項目讓經過審核的用戶能使用其公開模型，這可能會阻止某些能力。Google 之前強調一種輕量、低成本的模型，用於反複掃描大型代碼庫，如今也開始通過其 Fairwind 項目，讓經過審核的防禦方在沒有網絡安全防護的情況下訪問其先進的 Gemini 4 Argon 模型。

OpenAI 的 GPT-6 和 Cyber 专注于高级漏洞研究及漏洞利用开发。為了測試伺服器的防禦能力，研究人員可能會嘗試入侵伺服器，以觀察攻擊者在發現漏洞後能夠做什麼。同樣的方法也可以用於惡意攻擊，因此通用的 AI 模型會施加限制，而這些限制也有可能阻礙合法的安全工作。OpenAI 表示，公司訓練其 Cyber 模型，既是為了提升專業的網絡安全技能，也是為了減少對某些任務的拒絕，這些任務可能會幫助攻擊者，也可能會幫助防禦者。

OpenAI 在 Mozilla 的網頁瀏覽器 Firefox 以及 Linux 核心上測試了 GPT-6 Cyber。Firefox 必須處理可能帶有惡意內容的網頁，同時不能讓用戶數據暴露；Linux 核心則控制著機器資源的訪問。兩者都是開源項目，其代碼多年來一直受到開發者和安全研究人員的審查、測試和加固。不過，AI 模型仍然能夠發現新的漏洞。

據 OpenAI 称，研究人員利用 GPT-6 和 Cyber 發現了 81 個此前未知的、嚴重程度非常高的 Firefox 漏洞，並為 948 個 Linux 内核漏洞開發出了可運行的利用代碼，其中包含 588 個此前未知的漏洞。這些 Linux 漏洞的利用代碼可能使擁有普通本地訪問權限的攻擊者獲得 root 權限，也就是系統的最高控制級別。研究人員開發出的 Linux 漏洞利用代碼數量，是 7 月份一項使用 GPT-5.6 和 Sol 的研究的五倍多；而 GPT-5.6 和 Sol 在當月發布時被認為是網絡安全領域中的頂尖模型。

OpenAI 目前通過 Daybreak 項目向受信任的網絡安全專業人士提供兩個級別的訪問權限：Daybreak Red 支持模擬攻擊、構建用於紅隊演練的工具等高級工作，而 Daybreak Blue 則側重於代碼審查、惡意軟件分析及事件調查等防禦任務。

OpenAI 表示，GPT-6 和 Cyber 最初將僅向一小部分獲批的 Daybreak Red 客戶開放，未來幾周內將逐步擴展至所有 Red 客戶。同時，OpenAI 也表示，正通過 Daybreak Blue 將 Astra 用於防禦性安全工作的早期測試，擴大到更多組織和個人安全研究人員。