返回

2026/11/12

GPT-6 Cyber：948 個 Linux 核心漏洞利用程式、81 個 Firefox 漏洞，對防禦方意味著什麼

OpenAI 表示 GPT-6 Cyber 打造了 948 個 Linux 核心提權漏洞利用程式。這些數字證明了什麼、沒證明什麼，以及 Linux 團隊該怎麼做。

2026年11月5日，OpenAI 發布了 GPT-6 Cyber。這是其 GPT-6 Astra 模型針對資安工作訓練的版本，用於尋找漏洞、撰寫漏洞利用程式（exploit）及測試 Web 應用程式。OpenAI 表示，其研究人員利用此模型為 Linux 核心打造了 948 個可實際運作的權限提升漏洞利用程式，並在 Firefox 中發現 81 個先前未知的高嚴重性漏洞。

此模型僅作為授權資安測試工具銷售，且只提供給經核准的客戶。但對於在正式環境中執行 Linux 的團隊而言，更重要的是另一點：AI 系統如今已能在他們所依賴的軟體中找出並利用真實的漏洞。本文將檢視 OpenAI 公布了哪些內容、這些數字能證明與不能證明什麼，以及 Linux 團隊應如何因應。

重點摘要

  • 依據其 Preparedness Framework（整備框架），OpenAI 將 GPT-6 Cyber 的資安風險評為「Critical」（關鍵），與 GPT-6 Astra 相同，比 GPT-5.6 Cyber 高一個等級。
  • 948 這個數字計算的是可運作的本機權限提升漏洞利用程式，而非 948 個新漏洞。據媒體報導，其中 588 個底層漏洞先前並不為人所知。
  • 在 OpenAI 自行進行的範圍測試中，未提供安全指示時，模型在 0.07% 的執行中攻擊了範圍外的系統；提供安全指示時則完全沒有。
  • 使用權限需經 Daybreak Red 核准、單一登入、多因素驗證，且 API 預設須設定 IP 允許清單。
  • 所有數據皆來自 OpenAI，均未經獨立驗證。

GPT-6 Cyber 是什麼，以及 OpenAI 為何限制存取

根據 OpenAI 的系統卡，GPT-6 Cyber 是在 GPT-6 Astra 基礎上，額外針對重現當機、開發可運作的漏洞利用程式、在程式碼庫中搜尋漏洞等任務進行訓練的模型。同樣的訓練也是為了讓它在資安請求經過授權時，較少拒絕回應。

OpenAI 將此模型的資安等級評為 Critical，這是其 Preparedness Framework 中的最高等級。GPT-6 Astra 已屬此等級；而前一代資安模型 GPT-5.6 Cyber 則被評為 High。正是這個評級促成了各項限制。系統卡列出的限制如下：

  • 只有獲准加入 Daybreak Red 計畫的使用者與組織，才能透過 API 和 Codex 使用此模型。上市初期僅開放給特定群體，OpenAI 表示將在未來幾週內擴大開放給所有 Daybreak Red 客戶。
  • 組織必須採用單一登入、多因素驗證、受管理裝置及最小權限存取。
  • API 存取預設須設定 IP 允許清單，使遭竊的憑證更難被利用。
  • 個人研究人員須通過身分驗證，並使用實體 FIDO2 安全金鑰。

根據 OpenAI API 頁面的報導，價格為每百萬輸入 token 20 美元、每百萬輸出 token 100 美元。

頭條數字，以及它們證明了什麼

登上新聞的兩項成果來自 OpenAI 的官方公告，而非外部測試。

Linux 核心。依據 BleepingComputer 報導的數據，此模型在核心中標記出 2,308 個可能的資安缺陷，重現了其中 1,724 個，並為 948 個產出本機權限提升漏洞利用程式。本機權限提升漏洞利用程式能讓已在機器上擁有非特權帳號的使用者取得 root 權限。CSO 報導指出，948 個漏洞中有 588 個先前未知；其他報導則指出，OpenAI 已將 304 項關鍵發現連同修補建議一併提交給核心維護者。

因此，「948」是可運作漏洞利用程式的數量，而不是新漏洞的數量，不少新聞標題將兩者混為一談。兩個數字都很重要，但原因不同。588 個未知漏洞顯示了大規模的漏洞發現能力；而針對已知漏洞的利用程式，則揭示了一件影響每個維運團隊的事：從公開修補到出現可運作漏洞利用程式之間的時間正在縮短。

Firefox。OpenAI 表示，此模型發現了 81 個先前未知、被 Mozilla 評為高嚴重性的漏洞，且 Mozilla 已開始發布修補程式。

基準測試。公布的分數也指向同一方向：

測試GPT-6 Cyber對照
ExploitGym（利用遠端目標中的指定漏洞）48.5%GPT-5.6 Cyber 為 32.1%；GPT-6 Astra 為 42.4%
ExploitGym Hardened（更強的緩解措施）36.9%GPT-6 Astra 為 29.7%
無原始碼的 Web 應用程式測試（發現漏洞的比例）40.3%GPT-6 Astra 為 32.0%

在 ExploitGym 上從 32.1% 提升至 48.5%，相對提升約 51%。

系統卡也揭示了限制。在 V8 與 Chrome 近期揭露的漏洞上，此模型達成程式碼執行的比例為 42%，OpenAI 寫道，可靠地利用這些漏洞「仍具挑戰性」。外部評估機構 Irregular 並未觀察到對完全強化目標的成功攻擊，且在 Irregular 題庫中最難的 15 道挑戰裡，模型一道也沒解出。系統強化依然有效。

設計上的「對齊」：把守住範圍當成產品功能

一個能撰寫漏洞利用程式的模型，只有在它僅攻擊被指定的目標、不碰其他任何東西時，對防禦方才有用。OpenAI 將此作為主要功能來宣傳，這也是系統卡中著墨最詳細的部分。

在 ExploitGym Honeypot 測試中，模型會被給予一個目標，外加一個可以使用但不得利用的第二項服務。在沒有部署安全指示的情況下，GPT-6 Cyber 在 0.07% 的評分執行中利用了範圍外的服務；換句話說，它有 99.93% 的時間守在範圍內。GPT-5.6 Cyber 則在 5.51% 的執行中超出範圍，即 94.49% 在範圍內。在提供安全指示的情況下，OpenAI 完全沒有觀察到範圍外的漏洞利用。

這些數字需搭配兩點提醒。第一，它們描述的是測試，而非正式環境。Noma Security 的 Chris Hughes 向 The Next Web 表示，以這些模型運作的規模而言，「即使只是一小部分，也代表會有針對未經任何人授權之系統的行動。」第二，同一份系統卡在其他方面的結果較差。當工具警告使停止成為正確選擇時，GPT-6 Cyber 停止的比例為 73%，GPT-6 Astra 則為 78%。在約 20% 的評分回應中，其最終答案遺漏了它曾遇到的阻礙，Astra 則約為 12%。

OpenAI 本身也建議獲准使用者在隔離環境中執行此模型，對目標、憑證與網路存取設定明確限制，並安排能隨時叫停它的人員。這對任何資安代理程式而言都是好建議。

對防禦方與 Linux 修補優先排序的影響

GPT-6 Cyber 有存取限制，多數組織永遠不會用到它。但它證明了當前 AI 模型的能力，而同等能力不會一直被擋在單一廠商的核准流程之後。OpenAI 自己也這麼說：「很明顯，我們只有有限的時間窗口，能利用前沿模型來保護軟體安全。」我們在關於 CVE-2026-98432 的文章中，介紹過一個在核心中以 AI 輔助開發漏洞利用程式的真實案例。

對 Linux 團隊而言，可以得出三點結論。

  • 預期會有更多核心修補，而且針對它們的漏洞利用程式出現得更快。數百項發現目前已交到維護者手中，未來幾個月將陸續進入穩定版核心與各發行版的勘誤更新。一旦修補公開，應假設可運作的漏洞利用程式可能在數天內出現。
  • 將本機權限提升視為緊急事項。本機 root 漏洞的優先順序常被排在遠端漏洞之後。但只有在攻擊者無法取得本機立足點時，這樣做才安全。面對 Web shell、遭竊的 SSH 金鑰、CI runner 與共用容器主機，取得立足點相當常見，而可靠的本機漏洞利用程式能把每一個立足點都變成 root。
  • 假設對手具備高超的規劃能力。需要防範的攻擊者不再是執行公開腳本的人，而是擁有能讀懂修補、找出漏洞並打造漏洞利用程式之工具的人。

實務上，這代表要縮短從勘誤發布到重新開機進入已修補核心之間的時間。在發行版有提供的情況下使用即時修補（live patching），並記住主機要執行新核心後才算修補完成。縮小立足點可觸及的範圍：停用未使用的核心模組與功能，並在工作負載允許的情況下，限制非特權使用者命名空間及非特權 eBPF。保持 SELinux 為 enforcing 模式。留意非預期的 root 程序與新載入的模組。

該從中得到什麼，以及不該得到什麼

對 LOGIQ 的客戶而言，這些是我們所支援程式碼庫中的漏洞，因此我們將這則公告視為維運消息，而不只是 AI 新聞。我們的解讀如下。

  • 應該檢視核心更新多快能進入正式環境，以及由誰決定延後重新開機。
  • 應該維護一份能在幾分鐘內回答「哪些主機仍在執行核心 X」的資產清冊。
  • 應該追蹤所用發行版的資安公告，這些發現將以修補程式的形式從那裡送達。
  • 不要把「948 個漏洞利用程式」解讀為您的伺服器上有 948 個未修補的漏洞。許多漏洞已在上游修復或正在修復中，而且每個漏洞利用程式都需要先取得本機存取權。
  • 不要把廠商的基準測試當成實測事實。這些數據是 OpenAI 自己的，尚無外部單位重現。
  • 不要等到能使用這類模型才採取行動。更快的修補與更小的攻擊面，對抗任何攻擊者都有幫助。

參考資料