一句话看懂：OpenAI 推出网络安全专用模型 GPT-6 Cyber，在单次运行中定位并修复了 Linux 内核中近 950 个可让普通用户获得最高权限的漏洞，单位漏洞处理成本较上一代大幅下降。
事件核心：发生了什么
根据 The Batch 的报道，OpenAI 构建了 GPT-6 Cyber——基于 GPT-6 Astra 微调、专注发现、利用和修复安全缺陷的版本，初期仅面向获准客户开放。在 10 月中旬对 Linux 内核的一次扫描中，该模型处理了 948 个允许普通用户获取机器完整控制权的高危漏洞，平均每个漏洞成本约 1,280 美元。作为对比，今年 7 月同一套工具链运行 GPT-5.6 Sol 时处理了 166 个同类漏洞，每个成本约 3,100 美元。该模型支持文本和图像输入（最高约 105 万 token）、文本输出（最高 12.8 万 token），具备推理、工具调用、流式输出和结构化输出能力，OpenAI 称其在多数内部网络安全测试中强于 GPT-6 Astra。
为什么重要
这组数据指向两个变化：一是大模型在漏洞挖掘与修补这类长链条安全任务上的可用性正在提升；二是单位成本快速下降，使“用模型批量处理系统级安全缺陷”从实验走向可计算投入产出的工程选项。对安全行业而言，这意味着审计和修补流程可能更多引入 AI 代理；对模型厂商而言，安全专用模型正在成为一条面向企业和关键基础设施的细分产品线。目前公开信息显示，该模型仍处于受限开放阶段，尚不能视为通用可用的安全工具。
对用户/开发者/创作者的影响
对开发者来说，值得关注的是这类模型如何接入现有的代码审计、CI/CD 和漏洞管理流程，以及修复建议能否被自动验证而非直接合并。对企业安全团队而言，成本数据提供了评估 AI 辅助修补的参考，但自动化生成的补丁仍需人工复核，尤其是内核级改动。对普通用户，短期影响有限，更多体现为上游系统维护方可能获得更高效的安全修复手段。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 GPT-6 Cyber 的开放范围是否扩大、定价与调用方式如何确定；二是第三方能否在独立环境中复现这组漏洞数量和成本数据；三是其他模型厂商是否跟进安全专用模型，以及监管对 AI 参与关键系统修补是否会提出额外要求。
来源：The Batch
