---
title: "AI大模型｜它揪出81个火狐漏洞，为什么只肯卖给几十人？"
date: 2026-11-09
category: AI大模型
site: 脑机网
canonical: https://www.logic.wang/a/njw-459737
language: zh-CN
---

# AI大模型｜它揪出81个火狐漏洞，为什么只肯卖给几十人？

> 火狐浏览器的代码库，此前已经被好几代大模型翻过几轮。OpenAI 在 11 月 5 日的官方博文里说，新模型又从中找出 81 个此前未被公开的高危漏洞，并给出了可复现的证据，Mozilla 已经开始推送修复。

火狐浏览器的代码库，此前已经被好几代大模型翻过几轮。OpenAI 在 11 月 5 日的官方博文里说，新模型又从中找出 81 个此前未被公开的高危漏洞，并给出了可复现的证据，Mozilla 已经开始推送修复。

这款模型叫 GPT-6 Cyber，专门做网络安全。它不是聊天机器人，是一个被训练来“找洞、验证洞、写补丁”的专用模型。

## 它干的活，一个团队要干几个月
测试记录显示，研究人员用它复现了 1724 个 Linux 内核漏洞，并针对其中 948 个写出了能拿到最高权限的利用程序。内核代码量以千万行计，靠人一行行读，读不完。

在 ExploitGym 这项基准上，它的得分是 48.5%，上一代 GPT-5.6 Cyber 是 32.1%。按照 OpenAI 的口径，相对提升 51%。这项基准考的不是“能不能看懂漏洞”，而是“能不能把已知漏洞变成真的能用的攻击”。

还有一组数字是关于“守规矩”的。在蜜罐测试里，不放部署提示词的情况下，它在 99.93% 的测试中没有去碰任务范围之外的服务；放上提示词之后，这个比例是 100%。

对做安全的人来说，后一个数字比前一个更重要——一个会自己找洞的模型，如果顺手去试了不该试的系统，它就是风险本身。

## 能力封顶，所以客户名单也被封顶
OpenAI 给它评的网络安全等级是“关键级”，属于准备框架里的最高一档，比上一代更高。这意味着发布方式不能照常：目前只对经过审核的 Daybreak Red 项目客户开放，入口是 API 和 Codex，后续再逐步扩大。

已在使用的是 Mozilla、思科、Palo Alto Networks、Calif 等团队，以及 OpenAI 自己的基础设施团队。博文里提到，红队演练中这组智能体曾经把几个漏洞串成一条链，从微虚拟机里逃逸到物理宿主机上执行代码，OpenAI 用这个发现补上了自己训练集群的薄弱环节。

据 The Hacker News 报道，从 2026 年 11 月 29 日起，OpenAI 会把 Daybreak Blue 会话里的内容纳入训练，用于加强滥用防护，即使用户关闭了“帮助改进模型”的选项。这一条对普通用户更实际：你和安全助手聊过的东西，边界在哪里，需要自己看清楚。

## 锁起来，是这次发布的核心决定
把上面几条放在一起看，逻辑就清楚了。能力越强，能拿到的人越少；能拿到的人越少，定价和责任的分配就越不像一门普通生意。

安全模型和通用模型走的是两条商业路。通用模型追求调用量，越多人用越值钱；安全模型追求可控，客户名单本身就是产品的一部分。

OpenAI 在博文里写得很直接：用前沿模型守住软件安全的窗口期是有限的，目标是扩大 Daybreak 的覆盖面，让各种规模的机构、独立研究者和开源维护者都能做安全研究。这句话的另一面是，扩围的速度由它自己掌握。

对普通人来说，这件事的落点不在模型本身。你手机里的浏览器、公司机房里的服务器、银行后台的系统，未来会更频繁地被这类模型扫过一遍。修复会来得更快，被发现的洞也会更多——包括那些一直存在、只是没人看见的。

真正值得盯的不是它能挖出多少漏洞，而是它被允许挖谁的系统。能力可以快速迭代，授权不会。

---

来源：脑机网（https://www.logic.wang/）｜原文：https://www.logic.wang/a/njw-459737
本内容仅供参考，不构成投资建议。