11 月 5 日，OpenAI 发布了 GPT-6 Cyber。它不负责聊天，主要干三件事：找漏洞、写利用代码、验证能不能真的拿到权限。发布材料里最扎眼的数字，是它用一条自动化流水线在 Linux 内核里跑出 948 个本地提权漏洞，API 成本约 120 万美元。量子位
先别急着关电脑。它和普通用户的关系，比新闻标题绕一层：你没法直接用它，但它找到的一部分漏洞已经被修进软件更新，推到了你的设备上——前提是你真的装了更新。
你确实用不上它。GPT-6 Cyber 只对 OpenAI「Daybreak Red」计划里通过审核的用户和组织开放。个人要受邀、做身份核验、配硬件安全密钥；企业要上单点登录、多因素认证和 IP 白名单。普通 ChatGPT 账号调不到它。在 OpenAI 的准备度框架里，它被标为网络安全「Critical」级，和 GPT-6 Astra 同级。OpenAI
你的浏览器已经先受益了。10 月 27 日发布的 Firefox 159，修复了 108 个高危漏洞，其中 41 个由 OpenAI 团队报告：34 个来自 OpenAI Codex Security，7 个来自 Amy Burnett。这个对应关系能在 Mozilla 的安全公告里逐个查到。对普通用户来说，这是最直接的一条影响链：模型找洞，厂商修，更新推给你。Firefox 默认自动更新，这条链最短。微博Mozilla
但 Linux 那边，还没到你手上。948 这个数字听着吓人，需要拆开看。它们是本地提权漏洞：攻击者得先在你的系统里有一个低权限立足点，再借这些漏洞拿到 root，不是点开一个链接就直接中招。这些补丁还需要经过内核维护者的审核，不等于已经合进 Linux 主线。Linux 内核是安卓手机、云服务器和大量家用设备的地基，但内核补丁要经过发行版、芯片厂商、手机厂商层层适配，才会进入系统更新；你手机上的安全更新，通常比浏览器慢得多。
真正该担心的，还是老问题。模型被锁得很严，系统卡里还专门要求了 IP 白名单、监控账号盗用——OpenAI 自己也知道，凭证被盗是现实风险。更值得留意的是成本：三个月前，GPT-5.6 Sol 跑同一条流水线只找到 166 个漏洞，现在变成 948 个。平均挖一个提权漏洞的成本约 1279 美元。漏洞挖掘从一门昂贵的手艺，变成了一条可以按美元计价的流水线。这套流水线今天握在防守方手里，但漏洞挖掘一旦变成流水线，攻击方也会算这笔账。量子位新智元
短期看，GPT-6 Cyber 不会让你的手机明天更安全，也不会让黑客明天就能隔空拿走你的密码。它改变的是补丁和攻击代码的生成速度。你能控制的，是让补丁别堵在最后一公里：浏览器、系统、路由器、NAS 能自动更新就打开；手机过了厂商的安全更新周期，就该认真考虑换机；密码别复用，能开两步验证就开。
AI 把找漏洞变成了流水线，但补丁到你手上，仍然要经过「重启安装」这一道人工工序。
