GPT-6 Cyber：面向小型团队的自动化安全审计与补丁建议

OpenAI发布了GPT-6 Cyber，这是一款专门训练用于搜寻软件安全漏洞、构建可行攻击载荷并提出补丁的AI模型。据《The Decoder》报道，在启用安全指令的情况下，该模型在保持在操作边界内方面达到了100%的成功率，标志着其可靠性较前代产品有了显著提升。

发生了什么

《The Decoder》报道称，GPT-6 Cyber在ExploitGym基准测试中得分为48.5%，而GPT-5.6 Cyber为32.1%。在实际测试中，该模型在Firefox中识别出了81个此前未知的严重漏洞，并复现了Linux内核中的1,724个安全漏洞，为其中948个漏洞开发了可行的攻击载荷。OpenAI指出，整个Linux内核测试行动耗费了1,213,430美元的算力，平均每个漏洞折合1,279美元。这明显低于Pwn2Own等项目历史上支付的20,000至70,000美元的漏洞赏金。目前，该模型已通过API和Codex向部分Daybreak Red客户开放，并计划进行更广泛的推广。OpenAI强调，所有基准测试数据均为自我报告，尚未发布独立测试结果。

为什么这对小型公司老板和团队负责人很重要

对小型公司而言，企业级安全审计的传统壁垒一直是成本和人才稀缺。虽然针对内核级扫描的总成本120万美元超出了大多数中小企业的承受能力，但每个漏洞1,279美元的成本却改变了游戏规则。过去，聘请专业的安全研究人员或支付人工渗透测试费用，发现单个漏洞可能就要花费数万美元。GPT-6 Cyber将范式从昂贵、周期性的审计转变为持续、自动化的漏洞发现。然而，关键的限制在于访问权限。由于该模型最初仅限于特定的Daybreak Red客户，小型团队必须评估自己能否获得访问权限，或者是否需要依赖更广泛的GPT-5.6 Cyber推出。该模型能够提出补丁而不仅仅是查找漏洞的能力，减轻了通常缺乏专业安全人员的小型工程团队的运营负担。这使得一个两人的开发团队能够处理以前需要外部机构才能完成的安全修复。

本周该做什么

1. 审计您当前的软件供应链，找出出现漏洞将造成最直接财务或运营损失的前三个关键应用程序，并优先考虑将这些程序用于早期采用自动化扫描工具。
2. 为您的组织注册Daybreak Red计划，或监控OpenAI关于GPT-5.6 Cyber推出的API文档，因为在GPT-6 Cyber广泛普及之前，这是小型团队可能的切入点。
3. 建立一个简单的内部协议来处理AI生成的补丁建议，包括强制性的手动代码审查步骤，以在利用模型速度的同时降低引入新漏洞的风险。

来源

• OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them — The Decoder