OpenAI 的 GPT-6 Astra 成為旗下首個被評為網路安全「關鍵」等級的模型
重點速覽
- •GPT-6 Astra 是 OpenAI 旗下首個在公司內部「準備框架」下獲得網路安全能力「關鍵」評級的模型。
- •在 2026 年 9 月 1 日至 4 日的內部測試期間，Astra 發現了兩個先前未知的零日漏洞，OpenAI 計畫私下向受影響軟體的維護者進行揭露。
- •專門化的 GPT-6 Cyber 變體於 2026 年 11 月 5 日發布，僅限經審核的客戶使用，並已在為 Mozilla、Palo Alto Networks 和 Cisco 的安全團隊提供服務。
- •OpenAI 的研究團隊報告發現 81 個先前未知的 Firefox 高嚴重性漏洞，並為 948 個 Linux 核心權限提升漏洞開發出可運作的漏洞利用程式，其中 588 個為新發現。
- •基準測試表現大幅提升：Astra 在 ExploitBench 上取得 100%，前代 GPT-5.6 Sol 為 78.5%；GPT-6 Cyber 在 ExploitGym 上達到 48.5%，前代為 32.1%。
OpenAI 宣布，其新推出的 GPT-6 Astra 模型已跨越該公司內部「準備框架」下的網路安全能力「關鍵」門檻，成為 OpenAI 產品線中首個獲得該評級的模型。
與 Astra 同時，該公司還維護一個名為 GPT-6 Cyber 的專門化姊妹模型。OpenAI 表示，該模型已在為 Mozilla、Palo Alto Networks 和 Cisco 的安全團隊提供服務。
Astra 實際上能做什麼
根據 OpenAI 的研究結果，GPT-6 Astra 能夠在複雜系統中自主發現並利用零日漏洞——即在被發現之前程式維護者並不知曉、尚無修補程式的缺陷。該模型還能從高層次目標出發，建構完整的網路攻擊計畫。
在 ExploitBench 評測中，Astra 取得了 100% 的滿分，較其前代 GPT-5.6 Sol 在同一測試中的 78.5% 有顯著提升。
OpenAI 的內部測試於 2026 年 9 月 1 日至 4 日進行。在此期間，Astra 發現了兩個先前未知的零日漏洞。根據研究結果，這兩個漏洞將向受影響軟體的維護者進行揭露。
GPT-6 Cyber 投入實戰
OpenAI 於 2026 年 11 月 5 日發布了 GPT-6 Cyber。該模型是專門為受控漏洞研究與漏洞利用驗證而構建的變體，存取權限僅限經審核的客戶。
在 ExploitGym 基準測試中，GPT-6 Cyber 取得 48.5% 的成績，高於前一版本 GPT-5.6 Cyber 的 32.1%。
研究團隊報告稱，在 Firefox 中發現了 81 個先前未知的高嚴重性漏洞。團隊還表示，已為 948 個 Linux 核心權限提升漏洞開發出可運作的漏洞利用程式——這些漏洞可讓攻擊者獲得超出系統允許範圍的存取權限——其中 588 個為新發現。Linux 核心支撐著當今大部分的伺服器、雲端平台和嵌入式設備，這使得核心層面的研究發現影響範圍遠超單一產品。
Mozilla 在其 Firefox 159 安全公告中對 OpenAI 發現的漏洞表示致謝。
Palo Alto Networks 產品長暨技術長 Lee Klarich 稱讚該模型在防禦工作上的成效。Mozilla 工程師 Brian Grinside 也表達了類似的讚譽。
「關鍵」評級為何重要
OpenAI 的「準備框架」是該公司用於評估模型能力在敏感領域可能構成多大危險的內部系統，網路安全便是其中之一。達到「關鍵」等級意味著 OpenAI 自身判定 Astra 的能力位於其風險評級的頂端。
OpenAI 的應對之道，至少就 Cyber 變體而言，似乎是嚴格的存取管控。透過將存取權限限制於經審核的客戶，並以負責任揭露——即在研究結果公開之前，私下向維護者報告漏洞以便準備修復方案——的方式處理各項發現，該公司正努力在保留技術防禦價值的同時，限制其攻擊潛力。下一個可觀察的步驟，是 Astra 在 9 月測試期間發現的兩個零日漏洞的揭露。OpenAI 表示，這些漏洞將通報給受影響軟體的維護者，Firefox 159 公告中的致謝已經體現了這一模式。
