OpenAI推出GPT-6 Cyber，专攻漏洞挖掘与修复

OpenAI发布了GPT-6 Cyber，一款专门做网络安全工作的模型。按照官方说法，这个系统能帮助发现可被利用的漏洞，并进一步给出修复方案，同时强调整个流程要待在授权范围内。 OpenAI表示，GPT-6 Cyber是围绕“授权安全作业”来训练的，目的是帮各类组织找出自家系统里的薄弱点并把它们补上。这个发布时点挺微妙：AI实验室正被越来越多地追问，在保护数字基础设施、防止技术被滥用这件事上，它们到底该扮演什么角色、承担什么责任。 安全团队用自动化手段扫代码、扫网络，这事其实干了很久了。但生成式AI模型可能会改变漏洞被发现、被排序、被修复的方式。一个专门为这个领域打造的模型，如果使用得当、权限边界清晰，确实有可能让防守方跑得更快。 OpenAI这次的措辞值得琢磨。它把GPT-6 Cyber的定位压在“授权使用”上，而不是不设限的进攻性测试。这个区别很重要，因为漏洞研究本身就是典型的两用技术：帮防守方找漏洞的手法，一旦没经过同意就用出去，同样可能变成滥用的工具。反复强调授权范围，是OpenAI想划的一条线——正当的安全评估和不当行为，得分清楚。 公告里并没有给出完整的技术拆解，所以还有不少问题悬着：这个模型在真实代码库上表现如何？面对敏感系统时怎么处理？访问权限会配哪些防护措施？这些细节对正在评估要不要采用它的安全负责人来说，都是关键。 尽管如此，这次发布还是说明了一个趋势：把先进AI模型往专业垂直领域里做，正在成为一股潮流，而网络安全恰好是其中影响最深远的方向之一。