11月5日,OpenAI发布GPT-6 Cyber,并把它的网络安全准备度评级从上一代的High上调到Critical。 第一财经写明了依据:这是按公司自己的安全框架,对模型网络安全能力的评级。 按OpenAI的框架,这个级别意味着模型已经具备需要采取更严格防护措施的网络攻击能力。 换句话说,“关键”描述的是它有多能干,不是它正在干坏事。知乎第一财经APPSO
它是个被锁起来的工具。GPT-6 Cyber首批只通过API和Codex向部分经过审核的Daybreak Red客户开放,不在普通ChatGPT用户的模型选项里。 价格也不是日常量级:短上下文每百万Token输入20美元、输出100美元,是GPT-5.6 Sol的5倍。 普通人既用不上,也遇不到它。InfoQAPPSO
影响在哪?先看它在真实软件里做了什么:Firefox里找到81个此前未知的高危漏洞,也为Linux内核里的948个漏洞写出了可运行的提权利用。 Linux内核是安卓和全世界无数云服务器共同的心脏。 Firefox工程师则说,这轮发现帮团队向数百万用户交付了安全修复。 所以普通人最先接触到的“影响”,可能只是一次浏览器更新提示。InfoQ量子位APPSO
真正改变局面的,是成本。这轮Linux内核研究消耗约121.34万美元API额度,平均每个成功的本地提权利用约1279美元。 在AI出现之前,顶尖人类研究员一年大约能在Linux内核里找到20个同类漏洞;这次AI用10天,干了人类差不多50年的活。 发现变快之后,决定风险的就不再是“有没有人找得到”,而是“补丁能不能及时装上”。InfoQ量子位
回到那个问题:普通人会受影响吗?不会因为“关键”这个评级,明天就多出一个AI黑客来敲门;但会更频繁地看到安全更新,补丁窗口也会更紧。OpenAI把入口锁在Daybreak后面,不是全民一键开放。 普通人能做的,是把手机、电脑和浏览器的自动更新打开,看到安全更新别拖——一个没及时打补丁的低权限账户,可能就等于把root权限递了出去。知乎量子位