OpenAI发布安全模型，验证948处系统漏洞：修补跟得上吗？

OpenAI公布的研究显示，一套AI研究流程验证了948处可以让普通本地用户获得系统最高权限的Linux漏洞。数字背后更迫切的问题是：当找漏洞越来越快，修复和部署能否跟上？

11月5日，OpenAI发布网络安全专用模型GPT-6 Cyber，先向参与Daybreak Red计划、通过审核的部分机构客户开放。它面向授权范围内的漏洞研究、利用验证和修复工作，并非向所有聊天用户开放的通用功能。[1]

OpenAI称，该模型支撑了前一天公布的Linux内核研究。内核是操作系统管理硬件和权限的核心；所谓“本地提权”，是已经能以普通身份使用系统的人，利用漏洞获得更高权限，严重时可取得最高控制权。[2]

这不等于远程攻击者只要连上互联网，就能攻破所有Linux设备。 漏洞是否可用，仍取决于系统版本、补丁、配置及攻击者已经具备的条件。

从发现疑点，推进到验证和补丁

这次工作的主体是一套研究流程，不只有一个模型回答问题。

按照OpenAI公开的方法，系统先寻找值得审查的代码，再在隔离环境中尝试复现问题、验证能否利用，并生成补丁建议。最后由人类安全研究人员审核，向维护者提交报告和修复方案。[2]

公司称，10月中旬的一次运行分析了2308项候选问题，动态复现1724处漏洞，并为948处不同的本地提权漏洞开发出可运行的利用方式。整次运行的模型接口费用约121万美元。[2]

这些数字不能混用：候选问题不全是已验证漏洞，948处也不等于948处此前完全未知的问题；同一漏洞的多个利用版本需要去重；验证成功也不代表补丁已经进入所有用户的系统。接口费用同样不包括人力审核和整套研究基础设施的全部成本。

对防守方更有价值的进步，是收到的报告有机会附带复现证据和补丁建议，减少从“这里可能有问题”到“值得优先修复”的距离。

找得对，还要证明没有越界

模型越擅长完成安全测试，任务边界就越重要。一项针对指定目标的研究，不能因为旁边存在更容易突破的服务，就擅自改变攻击对象。

OpenAI在系统说明中，将GPT-6 Cyber的网络安全能力评为其框架中的“Critical”等级，并强调身份验证、组织安全要求和使用范围限制。[3] 这是公司对模型能力的分级，不能简单理解为“系统已经失控”或“使用它就没有风险”。

发布材料也给出了更具体的实际案例。OpenAI称，模型发现了81处由Mozilla认定为高严重性的Firefox未知漏洞。Mozilla的公开安全公告列出了OpenAI研究人员报告的多项问题及已修复版本，为合作修复提供了可核对的记录。[1][4]

与此同时，Linux研究本身也暴露过验证难点：早期流程中，一些任务虽然成功获得最高权限，用到的却不是指定漏洞。团队随后增加约束和独立检查。[2] 因此，核验结果是否成功之外，还必须检查它究竟如何成功。

修复是一条比模型调用更长的链路

发现问题之后，维护者还要审查补丁是否正确，会不会破坏其他功能，能否抵挡相似攻击。补丁被接受后，软件发行方和使用者也需要完成更新。

OpenAI表示，已按照Linux社区建议，优先向维护者披露304项关键发现及候选补丁，并继续推进其他修复。[1] 这里披露的是处理进展，不能据此宣称948处漏洞都已修好。

这次发布改变了安全工作的节奏：过去需要投入较多人力的排查、复现和验证环节，正在获得更强的自动化能力。对企业来说，评价这类工具也应沿着整条链路进行——有效发现有多少，误报和重复报告有多少，补丁能否通过审核，最终多久抵达真实系统。

更快找到漏洞，只是防守效率的一部分。让经过验证的修复及时进入正在运行的软件，才会真正减少暴露在外的风险。

参考资料

[1] OpenAI. GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents[EB/OL]. 2026-11-05[2026-11-06].

[2] OpenAI. A thousand fewer paths to root[EB/OL]. 2026-11-04[2026-11-06].

[3] OpenAI. GPT-6 Cyber System Card[EB/OL]. 2026-11-05[2026-11-06].

[4] Mozilla. Security Vulnerabilities fixed in Firefox 159: MFSA 2026-118[EB/OL]. 2026-10-27[2026-11-06].