AI 新聞 2026年11月6日

OpenAI 發布 GPT-6 Cyber，公告說多數資安任務勝過 GPT-6 Astra，系統卡裡一項第三方測試是 Astra 略高

OpenAI 11 月 5 日發布資安模型 GPT-6 Cyber，只給通過審核的客戶使用（OpenAI，2026-11-05）。資安團隊選模型該比 Cyber 對 Astra：公告說 Cyber 多數任務較強，系統卡引的 Irregular 結論是兩者大致相當。

和上一代比，ExploitGym 這個測模型能否利用指定漏洞的基準，GPT-6 Cyber 得 48.5%，GPT-5.6 Cyber 得 32.1%。和同代通用模型比，差距小得多：系統卡寫 ExploitGym 上 Cyber 48.45%、GPT-6 Astra 42.43%。資安評測公司 Irregular 做了三項測試。FrontierCyber 測在真實軟硬體裡找漏洞並利用，共 288 題，Astra 解出 96 題、Cyber 90 題。CyScenarioBench 測長時程攻擊任務，共 11 題，算的是多次嘗試裡至少解出一次的題數，Cyber 有 11 題、Astra 有 8 題。Atomic 共 22 題，Cyber 全解；漏洞研究與利用、網路攻擊模擬、規避三類的平均成功率，Cyber 是 97%、98%、63%，Astra 是 96%、100%、66%（系統卡，2026-11-05）。本報推論：11 題的樣本小，但它測的是長時程任務，和 288 題那項不是同一件事，兩邊不能互相抵消。公告寫 GPT-6 Cyber 在多數資安任務勝過 Astra，Irregular 的結論是兩者大致相當，長時程任務上 Cyber 成功率較高。OpenAI 自家的前沿風險分級裡，公告寫 Cyber 從上一代的 High 升到 Critical。系統卡寫通用模型 Astra 也是 Critical，所以這個等級比不出兩者的差別。

OpenAI 另寫，GPT-6 Cyber 找出 81 個 Firefox 新漏洞，Mozilla 評為高嚴重度。本報 11 月 5 日刊過同一篇公告的另一個數字：OpenAI 在 Linux 核心先重現 1,724 個疑似漏洞，再寫出 948 個可用的利用程式。81 算的是新發現的漏洞，948 算的是寫出的利用程式，兩者不能相比。

還不能當真： 多數數字是 OpenAI 自家測的 怎麼查的 →

接下來看 Mozilla 修補公告列出的漏洞編號與修補版本，以及 Linux 核心維護者對這些通報的處理。