OpenAI 发布漏洞挖掘模型 ChatGPT Cyber

背景

AI 公司进入安全领域已有一段时间。这次发布之前就有一个例子：外部研究者用 OpenAI 较早的 GPT 5.6 Sol 模型，在 Ubuntu 中发现了一个严重漏洞，随后由 Debian 打上了补丁^[1]。这说明一个通用模型可以被指向真实软件，并产出能走完正常修补流程的发现。

发布了什么

2026 年 11 月 5 日，OpenAI 发布 ChatGPT Cyber，一个面向网络安全工作的模型^[1]。它并不对外开放：访问权限仅限该公司 Daybreak Red 计划的最高层级，而该计划面向的是攻击性安全研究者（offensive security researchers）^[1]，也就是主动探测系统弱点、而不只是做防御的人。

把权限收窄到小范围，是这次发布的核心设计选择。找漏洞的能力天然是双用途的：帮防御方定位缺陷的工具，同样能帮别人利用缺陷。只把模型交给经过审核的研究者、并放在一个已有计划之内，意味着在公司决定放开多少之前，这项能力停留在更少的人手里。

初步结果

OpenAI 公布了自己使用该模型得到的两组结果^[1]。第一组关于 Linux 内核（kernel），也就是这套开源操作系统的核心。公司称，模型扫描了内核，并为 948 个潜在漏洞准备好了补丁^[1]。潜在这个词很关键：模型可以标出可疑代码、起草修复，但补丁在真正改动任何东西之前，仍要由维护这段代码的人审阅。

第二组关于浏览器 Firefox。OpenAI 称在其中找到的新漏洞（novel vulnerabilities）为 81 个^[1]。新意味着这些缺陷此前不为人知、没有被收录。这类发现通常要走协同披露（coordinated disclosure）流程：发现者先告知维护者，留出修复时间，然后再公开细节。

把两组数字放在一起看，它描述的是一套工作流程，而不是一次演示：扫描大型代码库，产出候选问题，再把起草好的修复交给维护者核对。引人注意的是规模——一次内核扫描给出几百个候选问题，远超过一小队人类审查者在同样时间里通常能处理的数量。

OpenAI 的说法

OpenAI 这次围绕的是时机，而不是模型的跑分。公司的论点是：在类似能力变得广泛可用之前，防御方只有一个不大的窗口可以行动^[1]。换句话说，一个受限模型的价值，部分就在于它出现在同等工具人手一份之前。

发布同时还有两项配套安排：一项面向网络安全从业者的 10 亿美元计划，以及一项扩大 Daybreak 访问范围的方案^[1]。资金和开放计划指向同一个方向——把工具交到更多防御者手上、教人使用它——同时，计划最高层级仍然是能力最强版本的关口。

为什么重要

今天软件漏洞主要由人类研究者发现，也由自动化模糊测试（fuzzing）工具发现：后者向程序输入畸形数据，观察是否崩溃。一个能读代码并给出修复建议的模型，增加的是另一种搜索方式：它可以推断一段代码本来要做什么。这究竟会带来更多真实缺陷还是更多误报，仍是未解的问题；而 Linux 和 Firefox 的数字来自 OpenAI 自己对运行结果的叙述，并非独立审计^[1]。

Ubuntu 那一例说明，周边流程和模型本身同样重要。一个发现只有在维护者审阅并发布补丁之后才变成修复——也正因如此，那 948 个内核补丁和 81 个 Firefox 发现，最终要看维护者拿它们做了什么。