一句话看懂：OpenAI 表示其新 GPT-6 Cyber 模型在一次自动化测试中识别了 Linux 内核的 1724 个安全漏洞，并利用其中 948 个获得管理员权限；这项消息值得关注，因为它把大模型的代码推理能力直接用于漏洞发现和攻击验证。
事件核心：发生了什么
据 Slashdot 援引 Axios 的报道，OpenAI 在 2026 年 11 月 6 日前后披露：GPT-6 Cyber 模型协助一套自动化系统，在 Linux 内核中识别出 1724 个安全漏洞，并成功利用其中 948 个取得管理员级别访问权限。整个测试消耗约 120 万美元的 API 额度。OpenAI 还称，至少 10 种利用手法此前未被公开记录。相关漏洞和修复建议先由人类研究员复核，再提交给内核维护者。此外，该模型在 Mozilla Firefox 浏览器中发现了 81 个此前未知的高危漏洞。
为什么重要
目前公开信息显示，这次测试把大模型从“生成代码、解释代码”推进到“自主发现并验证可利用漏洞”的环节。对安全行业而言，漏洞挖掘长期依赖人工审计和模糊测试，成本高、周期长；如果模型能在自动化循环中稳定复现攻击路径，防御方的补丁响应和攻击面的评估方式都会受到影响。另一方面，约 120 万美元 API 成本对应 948 个可利用漏洞，也让“用算力换安全”的经济账开始变得可讨论。需要说明的是，这是 OpenAI 单方披露的测试结果，尚未看到独立的复现报告或同行评审。
对用户/开发者/创作者的影响
对 Linux 发行版维护者和企业运维团队来说，这类模型可能加快上游漏洞披露节奏，补丁窗口会被压缩；开发者应更重视依赖项版本和最小权限配置。对安全研究人员，模型可承担初筛和利用链探索，但人类复核仍不可省略。对使用 OpenAI API 的团队，则要关注该模型是否会以独立安全产品形态开放，以及 API 定价和调用限制。普通用户短期内不会直接接触到该模型，但系统补丁频率可能上升，及时更新仍然是最实际的防护动作。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 OpenAI 是否公开测试方法、漏洞清单和误报率；二是 Linux 内核与 Mozilla 是否确认并修复相关漏洞；三是模型是否会以 API 或安全平台形式对外提供，以及 120 万美元级成本能否随推理优化下降。此外，自动化漏洞利用能力带来的双用途风险，也可能引发监管层面的讨论。
来源：Slashdot
