OpenAI推出GPT-6 Cyber，为网络安全行业增添AI模型

据报道，OpenAI已推出网络安全模型GPT-6 Cyber，其网络安全评级为“Critical”。所提供的报道未说明这一评级的评定标准，也未交代模型的访问条件或定价。^[1]

另一篇报道描述了AI查找漏洞的实例：机器人初创公司Charge Robotics的联合创始人兼首席技术官Max Justicz使用一个OpenAI模型，发现了Ubuntu的严重漏洞。Ubuntu是一种广泛使用的开源Linux操作系统；攻击者若利用该漏洞，可能控制运行Ubuntu的服务器。报道摘要没有说明所用模型是否为GPT-6 Cyber。^[2]

如果这类模型能可靠地查找软件漏洞，安全团队就可能用更少的人力检查更多代码。网络安全厂商可将其用于产品或服务，以扩大测试范围，或降低每次检查的成本；实际收益取决于模型的准确性、价格以及接入现有工作流程的成本。^[1][2]

发现更多漏洞也会带来后续工作。软件开发商和服务器运营商需要核实问题、安排修复并部署更新，这可能增加近期的工程支出。Ubuntu案例说明了这项工作的价值：及早发现并修复可被利用的漏洞，有助于降低服务器被控制的风险，但现有报道尚不能量化成本节省或新增支出。^[2]

影响范围

• 网络安全软件与服务机会

  安全测试厂商可评估将这类模型用于漏洞查找，以扩大测试能力。如果模型足够可靠且使用成本合理，厂商可能提高员工效率，并向客户提供更广泛的检查服务。^[1][2]

• 软件开发与服务器运营中性

  更多漏洞被发现，可能要求开发商和服务器运营商投入更多核实与修复工作。及早修复有助于降低安全风险，但短期工作量可能上升；Ubuntu案例尚未证明整个行业的成本已发生变化。^[2]