先了解这件事
2026年11月5日,OpenAI的自动化漏洞研究链路识别出2308个Linux内核漏洞候选样本,动态复现确认1724个漏洞,并生成948个本地提权利用程序。该链路分为漏洞发现、动态验证、可利用性评估、补丁生成、人工复核五个阶段,第二次扫描全流程成本约121万美元API点数;按漏洞赏金标准估算,这948个利用程序价值1890万至6630万美元。OpenAI正向Linux内核维护人员提交漏洞信息与补丁。另有报道称,OpenAI在11月4日发布的报告中称该流水线总API成本约120万美元,平均每个漏洞约1280美元,但未说明测试所用发行版和受影响的实际安装版本,也未公布漏洞清单。11月6日,OpenAI发布GPT-6 Cyber系统卡,称该模型支撑了此前公布的Linux内核研究。
AI 根据公开报道生成
最新动态 · 相关讨论
Greg Brockman 参与了这场讨论事件进展
2 个已确认进展
- 来源：OpenAI：部署安全与系统卡
- 来源：第一财经
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
11月6日
Tibo
OpenAI 发布网络安全专用模型 GPT-6 Cyber
OpenAI 发布网络安全专用模型 GPT-6 Cyber，称其在安全研究能力与模型对齐上均有提升，并已用于此前公布的 Linux 内核研究。该模型目前向部分 Daybreak Red 客户开放，Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 内部安全团队已在使用，后续将逐步扩大访问范围。
OpenAI：部署安全与系统卡一手精选
OpenAI 发布 GPT-6 Cyber 系统卡，面向授权安全工作的专用模型
OpenAI 发布 GPT-6 Cyber 系统卡，这是 GPT-6 Astra 的网络安全专用变体，用于漏洞发现、利用开发与 Web 渗透测试等授权安全工作。在防御性使用评测中，该模型完成 100% 的通用安全协助与漏洞修补任务、96% 的利用开发任务和 97% 的红队任务。按 Preparedness Framework，其能力定级与 GPT-6 Astra 相同：网络安全为 Critical，生物化学为 High，AI 自我改进低于 High；访问通过 Daybreak Red 限制，需身份验证、SSO、MFA 和 API IP 白名单。
cnBeta精选
OpenAI推出GPT-6 Cyber，越权操作比例降至1%以下
OpenAI推出网络安全模型GPT-6 Cyber，内部测试中未经授权越界执行操作的比例降至1%以下，此前GPT-5.6 Cyber约为5%。在ExploitGym基准测试中GPT-6 Cyber取得48.5%，高于GPT-5.6 Cyber的32.1%和GPT-6 Astra的42.4%，并已在Firefox中发现81个此前未知漏洞。该模型被列为OpenAI网络安全准备框架的Critical级别，目前仅向Daybreak Red项目部分成员开放，计划未来几周扩大范围。
Unite.AI精选
OpenAI 发布 GPT-6 Cyber，仅向 Daybreak Red 客户开放
OpenAI 于 2026 年 11 月 5 日推出网络安全专用模型 GPT-6 Cyber，仅向通过审核的 Daybreak Red 客户提供 API 和 Codex 访问，后续将逐步扩大范围。该模型是 GPT-6 Astra 的网络安全特化版本，在 ExploitGym 上得分 48.5%，高于 GPT-5.6 Cyber 的 32.1% 和 Astra 的 42.4%；在 RemoteExploitBench 中完成 95% 任务，Astra 则全部拒绝。系统卡显示，在无部署安全指令时 GPT-6 Cyber 越界利用蜜罐的比例为 0.07%，低于 GPT-5.6 Cyber 的 5.51%，加上指令后为 0%。
Greg Brockman精选
OpenAI 发布 GPT-6 Cyber 安全研究模型，并推出 Daybreak Red 关键基础设施计划
OpenAI 发布 GPT-6 Cyber，称其在安全研究能力提升的同时强化了模型对齐，已用于协助保护 Linux 内核、Firefox 等安全关键软件。Greg Brockman 表示团队投入大量精力训练模型遵守操作者指定的范围，相关评测结果显著。OpenAI 同时推出面向关键基础设施的 Daybreak Red，允许获批的关键基础设施防御方对关键系统进行授权测试，该模型目前向部分 Daybreak Red 客户开放并逐步扩大范围。
Testing Catalog
OpenAI 在 Daybreak 上线 GPT-6 Cyber 安全研究模型
OpenAI 在 Daybreak 上线面向高级安全研究的 GPT-6 Cyber 模型，目前仅向部分 Daybreak Red 客户开放，并计划逐步扩大访问范围。OpenAI 还将于 11 月 12 日举办 Cyber 相关直播，届时会有更多更新。
OpenAI一手精选
OpenAI 推出 GPT-6 Cyber 安全研究模型，并预告 11 月 12 日直播
OpenAI 推出 GPT-6 Cyber，称其在安全研究上兼顾更强能力与更好的模型对齐，该模型支撑了此前公布的 Linux 内核研究，Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自身的安全团队已在使用。GPT-6 Cyber 目前向部分 Daybreak Red 客户开放，并将逐步扩大访问范围。OpenAI 同时扩大 GPT-6 Astra 的 Daybreak Blue alpha 覆盖范围，并预告 11 月 12 日太平洋时间 10 点举行 Cyber at the Frontier 直播。
OpenAI一手精选
OpenAI 发布 GPT-6 Cyber 安全研究模型
OpenAI 发布 GPT-6 Cyber，称其在安全研究上兼顾更强能力与更好的模型对齐。该模型支撑了此前公布的 Linux 内核研究，Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自身的安全团队已在使用。GPT-6 Cyber 目前向部分 Daybreak Red 客户开放，后续将逐步扩大访问范围。
The Verge AI
OpenAI 发布 GPT-6 Cyber 网络安全模型，越界率降至不足 1%
OpenAI 发布网络安全模型 GPT-6 Cyber，称其在测试中越界比例不足 1%，而 GPT-5.6 Cyber 约为 5%。在衡量漏洞利用能力的 ExploitGym 基准上，GPT-6 Cyber 得分 48.5%，比 GPT-5.6 Cyber 的 32.1% 高约 16 分，也高于 GPT-6 Astra 的 42.4%；该模型还帮助在 Firefox 中发现 81 个此前未知漏洞。OpenAI 将其在 Preparedness Framework 中列为网络安全 Critical 级，目前向 Daybreak Red 项目部分成员开放，并将在未来几周扩展至全部客户。
11月5日
Numerama精选
OpenAI 称其 AI 智能体流水线以 128 万美元发现并利用 948 个 Linux 内核漏洞
OpenAI 在 11 月 4 日发布的报告中称，其基于一款尚未公开的模型构建的 AI 智能体流水线在 10 月的一次运行中发现并利用了 948 个 Linux 内核本地提权漏洞，总 API 成本约 120 万美元，平均每个漏洞约 1280 美元。该流水线由多个智能体分工完成代码筛选、漏洞检测、在隔离虚拟机中复现、编写利用代码和生成补丁，最终由人类研究员复核后提交给 Linux 维护者。原文也指出，OpenAI 未说明测试所用发行版和受影响的实际安装版本，也未公布漏洞清单；首次试验中 200 个被计为成功的利用里有 20 个实际是通过其他漏洞取得 root 权限。
cnBeta精选
OpenAI 多智能体系统在 Linux 内核发现 948 个高危漏洞
OpenAI 公布一套多阶段自动化安全研究流程，由 Scout、Analyst、Triage 等专职 AI 代理协同，在 Linux 内核中确认 948 个独立漏洞，并生成 1169 个可实现本地权限提升的攻击样本。系统从超过 4000 万行代码中锁定约 280 万行重点代码，12 小时内发现 2308 个潜在候选项，约 30 小时内确认 1724 个真实漏洞。项目消耗约 121 万美元 API 计算资源，平均每个可用权限提升漏洞成本约 1279 美元；协调披露期间已有 61 个漏洞完成修复，43 个进入补丁测试，299 个处于公开讨论审核。
gihyo.jp精选
OpenAI 用安全 AI 模型审查 Linux 内核，生成 948 个本地提权漏洞利用
OpenAI 于 2026 年 11 月 4 日公布，用开发中的网络安全 AI 模型对 Linux 内核做自主漏洞挖掘，从约 280 万行代码中筛出 2,308 个候选漏洞，动态复现 1,724 个，并生成 948 个本地提权（LPE）利用代码和 291 个信息泄露 PoC，还一并产出修复补丁。研究者抽样分析 166 个利用代码，发现至少 10 种此前未知的攻击手法。本次调查的 API 总成本为 121 万 3,430 美元，折合每个提权漏洞约 1,279 美元；OpenAI 称按 Pwn2Own 等赛事 2 万至 7 万美元的单件奖金换算，成本仅为 16 至 55 分之一。OpenAI 还提到，模型能力提升后，复杂编排和细致指令已不再必要，并建议用更强模型重新扫描此前审计过的代码。
第一财经精选
OpenAI自动化漏洞链路发现1724个Linux内核漏洞
OpenAI的自动化漏洞研究链路识别出2308个Linux内核漏洞候选样本，动态复现确认1724个漏洞，并生成948个本地提权利用程序。该链路分为漏洞发现、动态验证、可利用性评估、补丁生成、人工复核五个阶段，第二次扫描全流程成本约121万美元API点数。按漏洞赏金标准估算，这948个利用程序价值1890万至6630万美元，为成本的16至55倍；智能体使用了10种经第三方内核漏洞专家核验的新漏洞利用技术，OpenAI正向Linux内核维护人员提交漏洞信息与补丁。
新浪科技精选
OpenAI自动化漏洞链路发现1724个Linux内核漏洞
OpenAI的自动化漏洞研究链路识别出2308个Linux内核漏洞候选样本，动态复现确认1724个漏洞，并生成948个本地提权（LPE）利用程序。该链路分为漏洞发现、动态验证、可利用性评估、补丁生成、人工复核五个阶段，第二次扫描全流程成本约121万美元API点数。按漏洞赏金标准估算，这948个利用程序价值区间为1890万至6630万美元，是链路成本的16至55倍；智能体使用了10种全新漏洞利用技术，已获第三方内核漏洞专家核验确认为新方法，OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。
本事件热度走势
- 当前
- 139
- 区间峰值
- 139 11月6日 02:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。