# OpenAI 发布 GPT-6 Cyber：网络安全专用模型瞄准真实漏洞
据披露，OpenAI 推出面向网络安全场景的专用模型 GPT-6 Cyber，并称其在 Firefox 代码库审计中精准发现 81 个高危漏洞。与通用模型不同，该模型强调代码语义理解、跨文件数据流追踪与漏洞可利用性判断，试图把“发现可疑点”推进到“可验证漏洞”。若相关结果经 Mozilla 复核并完成 CVE 分配，这将意味着 AI 漏洞挖掘从辅助筛查迈向工程化审计。
# 技术看点：强在闭环，而非单点扫描
报道中的“精准”是核心。漏洞发现模型的难点不在生成告警，而在降低误报、给出复现路径和补丁建议。GPT-6 Cyber 若能将静态分析、污点传播与补丁验证结合，可显著压缩安全团队的初筛成本。但 81 个高危漏洞仍需披露误报率、复现条件和影响版本；未经厂商确认前，不宜将模型输出等同于已确认漏洞。
# 行业影响与边界
对防守方，AI 审计可提升浏览器等大型代码库的漏洞发现效率；对攻击方，同类能力也可能被滥用，因此需要受控访问、披露伦理和双用途治理。短期内，AI 不应替代人工审计，而应嵌入“发现—验证—修复—回归”闭环。GPT-6 Cyber 的真正价值，不是数字本身，而是能否形成可审计、可复现、可负责的安全工作流。
