11 月 5 日，OpenAI 发布网络安全专用模型 GPT-6 Cyber。这名字一看就是干活的：专门训练去发现可利用漏洞、写利用代码、也提修复方案。比名字更值得注意的是配套公布的那组数字。
这是个什么样的模型
按 OpenAI 自己的测试，给它一个已知漏洞看能不能在远程目标上真正利用成功，GPT-6 Cyber 做到了 48.5%，上一代 GPT-5.6 Cyber 是 32.1%。它还被划进 OpenAI 风险框架里最高的“Critical”档，只开放给审核通过的安全团队，走 Daybreak Red 产品线。
948 个内核漏洞，588 个此前未知
真正的重头在后面。OpenAI 官方博客说，他们建了一条自动流水线，专门找 Linux 内核里的提权漏洞，最终覆盖 948 个这类漏洞，其中 588 个此前没人报过。同时他们把漏洞赏金翻了大概四倍，最高 17.2 万美元。
补一个同类的消息：前两天 DeepMind 也有类似动作，两个智能体不到四天就重跑了针对 1024 位 RSA 签名的攻击，CPU 耗时比原学术团队少了约 3.5 倍。安全这条赛道上，AI 已经不只是辅助工具了。
我的看法
这几个消息放一起看，我最大的感受不是“AI 多厉害”，而是攻防节奏要变了。以前挖洞靠人工地毯式扫，现在 AI 能 7 乘 24 小时自己跑，发现、验证、打补丁连成一条流水线。厂商补洞的速度得跟上，不然漏洞只会越攒越多。
别慌，普通用户离这事挺远。真正该紧张的是那些维护核心系统的团队。工具是双刃剑，但至少目前看，OpenAI 把这条流水线先交给了防守方。
