AI最前沿 88Z.ai 11 月 12 日消息，OpenAI 于 11 月 5 日发布 GPT-6 Cyber，重点介绍漏洞发现、验证与修复能力，以及模型遵循研究者授权范围的训练。
消息要点
- 区分厂商评测、漏洞报告和已发布修复。
- 按照授权范围开展研究，并保留可复核记录。
发布方强调什么
OpenAI 将 GPT-6 Cyber 定位为安全研究模型，并通过 Daybreak 提供不同范围的专业访问。公告中的能力提升和边界遵循结果来自其评测。
其中提到的实际案例包括 Linux 与 Firefox。官方称模型参与了漏洞验证和候选补丁工作，但这并不意味着所有报告都已完成修复。
研究结果需要落到修复记录
Mozilla 的 Firefox 159 安全公告列出具体漏洞、修复版本和报告者，其中包含来自 OpenAI 的报告。它为部分修复提供了独立于模型发布稿的记录。
对使用者而言，产品版本与对应公告比“发现了多少漏洞”的总数更直接：两者决定具体系统是否已获得相关修复。
88Z 观察：同时看发现、验证和修复
评估安全智能体时，可以分别检查问题能否复现、影响是否判断准确、补丁是否通过回归，以及执行范围是否始终符合授权。
这些步骤应留存可复核的记录。模型给出一个看似严重的问题，并不能单独完成整个安全处理流程；团队仍需要确认影响和修复结果。
资料来源与整理说明
本文由 AI最前沿通过 AI 辅助整理公开资料。产品能力与开放范围按发布方说明转述，未将其视为本站实测或独家采访结论。
- OpenAI原始资料发布于
- Mozilla · Firefox 159 security advisory原始资料发布于
以上日期为原始资料发布日期；标题下方日期为本文在 AI最前沿的发布时间。
