OpenAI 发布 GPT-6 Cyber，实测单次漏洞挖掘算力成本为每 exploit 1,279 美元

OpenAI 正式推出专门用于软件安全漏洞挖掘的 GPT-6 Cyber 模型，该模型具备发现缺陷、构建利用代码并提出补丁的能力。根据 OpenAI 提供的数据，GPT-6 Cyber 在 ExploitGym 基准测试中得分 48.5%，显著高于前代 GPT-5.6 Cyber 的 32.1%；在 Firefox 和 Linux 内核的真实研究中，该模型分别发现了 81 个未知严重漏洞和复现了 1,724 个安全漏洞。

文章披露了一个关键的经济细节：针对 Linux 内核的自动化扫描与利用开发任务，OpenAI 构建了包含侦察和分析智能体的专用系统，整个运行过程消耗了 1,213,430 美元的算力成本，平均每个成功开发的利用代码（exploit）成本为 1,279 美元。相比之下，Pwn2Own 等传统漏洞赏金计划通常支付 20,000 至 70,000 美元的奖金。这一数据表明，尽管 AI 在技术层面展现出超越人类专家的效率，但在当前的算力定价下，其单次攻击或防御行动的单位经济模型仍远低于传统白帽黑客模式。

事实方面，OpenAI 确认了模型在特定场景下的性能提升和具体的算力支出数字；推断方面，这暗示了未来企业级安全服务可能由“算力密集型”而非“人力密集型”驱动；猜测方面，虽然模型声称使用了十种新的攻击技术，但关于 AI 是否真正具备“原创性”发现能力，学术界仍存在争议。目前该模型仅通过 API 向 Daybreak Red 客户开放，且 OpenAI 强调了对关键基础设施的保护措施。