OpenAI 推 GPT-6 Cyber，專攻資安漏洞修補

OpenAI 推出 GPT-6 Cyber，這是一款聚焦資安工作的模型。依照官方說法，它的設計目標是協助找出可被利用的漏洞並開發修補方式，而且特別強調要待在獲授權的範圍內運作。 OpenAI 表示，這個模型是針對獲授權的安全工作進行訓練，目的是幫組織找出系統中的弱點並加以修補。這次發表的時機，正好是 AI 實驗室在「保護數位基礎設施」與「防止濫用」這兩件事上受到越來越多關注的時候。資安團隊其實長期以來就用自動化工具掃描程式碼與網路，但生成式 AI 模型可能改變漏洞被發現、排序與修復的方式。若有一個專為這個領域打造的模型，只要使用方式負責、權限界線清楚，確實可能讓防守方動作更快。 OpenAI 的定調值得注意。它把 GPT-6 Cyber 圍繞「授權使用」來包裝，而不是無限制的攻擊性測試。這個區別之所以重要，是因為漏洞研究本質上具有雙用途性質：同一套幫防守方找缺陷的技術，如果沒有經過同意就使用，也可能被拿來做壞事。透過強調授權範圍，OpenAI 試著在合法的安全評估與不當行為之間劃出一條線。 不過，官方摘要並沒有提供完整技術細節，所以外界仍不清楚這個模型在真實世界的程式碼庫上表現如何、面對敏感系統時怎麼處理，以及取用時附帶哪些防護機制。這些資訊對資安主管評估是否採用來說相當關鍵。儘管如此，這次發表仍顯示出一個趨勢：進階 AI 模型正被進一步量身打造，走進專業領域，而資安正是影響最深遠的領域之一。