超级管理员
楼主
11 月 5 日，OpenAI 推出 GPT-6 Cyber，一个专门面向授权漏洞发现与防御的网络安全模型，也是第一个在 Preparedness 框架下拿到「关键级（Critical）」评级的模型。
它做什么 官方定位是在研究者定义的授权范围内，发现并验证漏洞、辅助开发补丁。OpenAI 称它在 ExploitGym 上拿到 48.5% 的成绩，在远程攻击基准上完成了 95% 的任务。
边界要说清 这是给授权安全研究团队的，不是给随便一个脚本小子用的。所有使用都必须在明确授权的目标上进行，发现的问题要和人工复核的基线对比。把它当成放大镜，而不是自动驾驶。
对安全团队的启发 这类模型会放大一个团队发现问题的能力，但不会替你做风险决策。中小团队别急着把漏洞扫描全交给它，先把资产清单、授权边界、修复流程立起来，再接入。模型发现的越多，人的复核压力越大，这点从 PostgreSQL 19 的延期事件里已经看得很清楚。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。
