OpenAI推出了一款旨在协助网络安全专业人士的新型人工智能模型，公司表示该系统——名为GPT-6 Cyber——在大多数网络任务上的表现优于其通用模型GPT-6 Astra。由于该模型一旦落入不当之手可能被用于发动网络攻击，OpenAI目前仅向一小部分经过审核的安全客户开放。

Fortune曾于9月率先报道，OpenAI计划基于GPT-6发布一款专用网络模型。

此次发布正值AI模型在发现软件缺陷并将其转化为可用攻击方面日益精进之际，企业面临加强网络防御的越来越大压力。Gartner在9月的预测中预计，今年全球AI网络安全支出将达到513亿美元，几乎是去年259亿美元的两倍。OpenAI正进一步深入这一市场，将其视为扩大企业销售的重要途径。GPT-6 Cyber是该公司今年第四款专注于网络安全的模型，此前已在4月、6月和8月发布了多个版本。OpenAI还聘请了来自网络安全软件行业的首席营收官Dali Rajic。

竞争对手也在争夺同样的客户。Anthropic的Glasswing计划为经过审核的用户提供其公开模型可能屏蔽的功能访问权限。Google此前主推一款用于反复扫描大型代码库的轻量级低成本模型，如今也开始通过其Fairwind计划，向经过审核的防御者开放其前沿模型Gemini 4 Argon（不含网络安全防护限制）。

GPT-6 Cyber专注于高级漏洞研究和漏洞利用开发。为了测试服务器的防御能力，研究人员可能会尝试侵入服务器，以了解攻击者能够利用某个缺陷做什么。同样的技术也可用于恶意攻击，因此通用AI模型施加的限制也可能阻碍合法的安全工作。OpenAI表示，其Cyber模型的训练目标既包括提升专业网络安全技能，也包括减少对某些可同时服务于攻击者和防御者的任务的拒绝。

OpenAI在两个高度加固的目标上对GPT-6 Cyber进行了评估：其一是Firefox——Mozilla的网页浏览器，它必须在处理潜在恶意网页时不泄露用户数据；其二是Linux内核——众多服务器所依赖的核心软件，它控制着对机器资源的访问。两者都是开源项目，其代码多年来一直由开发者和安全研究人员审查、测试和加固——然而AI模型仍然能够发现新的漏洞。

据OpenAI称，研究人员使用GPT-6 Cyber发现了81个此前未知的高危Firefox漏洞，并为948个Linux内核漏洞开发出可用的漏洞利用程序，其中包括588个此前未知的缺陷。这些Linux漏洞利用程序可使拥有普通本地访问权限的攻击者获得root权限，即对系统的最高控制级别。研究人员开发出的Linux可用漏洞利用数量是7月一项使用GPT-5.6 Sol的研究的五倍以上，后者在当时发布时被视为网络任务的最先进模型。这样的成果正是新兴的经审核访问网络AI市场的基础：其能力足以加速防御研究，同时其敏感性也促使供应商限制使用者的范围。

OpenAI目前通过其Daybreak计划向受信任的网络安全专业人士提供两级访问权限。Daybreak Red支持模拟攻击和构建红队测试工具等高级工作，而Daybreak Blue则专注于代码审查、恶意软件分析和事件调查等防御性任务。公司表示，GPT-6 Cyber初期将仅向一小部分获批的Daybreak Red客户开放，未来数周内将逐步扩大到所有Red客户。此外，OpenAI表示正通过Daybreak Blue将Astra在防御性安全工作方面的早期测试扩大到更多组织和独立安全研究人员。随着访问范围在未来数周内扩大，这一分阶段推广将首次让人们广泛了解专用网络模型如何在日常安全运营中发挥作用。

本文最初刊载于Fortune.com。