AI 能親自找出並修補安全漏洞？GPT-6 Cyber 現身

試著想像一下：你正在使用的網頁瀏覽器或應用程式存在致命的安全漏洞，而在駭客發現之前，AI 先一步衝過來告訴你：「這裡有個漏洞，請趕快修補」，甚至還主動幫你修復完畢。對資安專家來說，這曾經是如夢似幻的情節，但隨著 OpenAI 新發布的「GPT-6 Cyber」，這個角色已經開始成為現實 [출처: OpenAI releases GPT-6 Cyber, and promises this one stays within rules of engagement]。

OpenAI 近期發表了 GPT-6 Cyber，這是一款協助資安專家發現並修正軟體漏洞的專業 AI 模型。現在，AI 不僅僅是提供資訊，更進化成為能夠直接分析程式碼、建立防線的資安夥伴。

為什麼這很重要？

對一般使用者而言，「安全模型」這個名詞或許有些遙遠，但這其實意味著我們每天使用的軟體將變得更加安全。事實上，Mozilla 已經運用此模型預先找出 Firefox 瀏覽器中的嚴重安全漏洞並加以解決，保護了數百萬名使用者免受潛在威脅 [출처: How Mozilla strengthens FirefoxsecuritywithGPT-6Cyber- YouTube]。

淺顯易懂的解釋：建築資安專家 AI

為了理解 GPT-6 Cyber，請想像一位「菁英級資安人員」。

簡單來說，過去的安全系統充其量只是 24 小時監控的警衛，而 GPT-6 Cyber 就像是一位「建築資安專家」：它會在歹徒入侵前分析建築藍圖、找出防護薄弱的窗戶，並與專家合作將其更換為更堅固的防彈玻璃。

AI 能變得如此聰明，歸功於訓練方式的改變。該模型在稱為「ExploitGym（安全漏洞攻擊訓練環境）」的測試中獲得了 48.5 分，與前代模型 GPT-5.6 Cyber（32.1 分）相比，效能相對提升了 51% [출처: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents]。這就像是一位剛完成基礎訓練的新進員工，透過高強度的實戰訓練，蛻變成為經驗豐富的專業人才。

現況

當然，AI 能直接找出漏洞並操作攻擊程式碼，確實會讓人感到一絲恐懼。因此，OpenAI 在此模型上設置了強大的安全裝置。

這被稱為「防護欄（Guardrails）」，就像是強制防止汽車偏離車道的輔助系統。根據實際測試結果，即使沒有額外指令，GPT-6 Cyber 也有 99.93% 的機率不會攻擊未授權的外部服務；而在有指令的情況下，則是 100% 確保僅在規定範圍內運作 [출처: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents]。

目前該模型並未開放給大眾使用，僅針對安全至上的特定企業，或是通過嚴格審核的「Daybreak Red」客戶端用戶有限度地公開 [출처: 오픈AI, 보안 연구 모델 GPT-6 Cyber 공개 — METAL]。這被視為 OpenAI 為防止 AI 強大力量誤入歧途所採取的謹慎步伐 [출처: OpenAI debuts GPT-6 Cyber, touting better performance — and …]。

未來展望

未來，安全的概念將從「事後處理問題」轉變為「AI 自動預防問題」。企業將能以更低的成本與人力維持強大的防禦力。但同時，資安專家將從單純的操作者，轉變為驗證者，確保 AI 的產出結果正確無誤 [출처: OpenAIGPT-6CyberIs Nearing Preview, but Its Deployment Layer Is…]。

我們必須記住一點：AI 始終只是工具，最終決定我們日常生活數位安全水準的，是人類使用這些工具的責任感。

參考資料

1. [As AI-led attacks multiply, OpenAI launches a newcyber…

   TechCrunch](https://techcrunch.com/2026/08/10/as-ai-led-attacks-multiply-openai-launches-a-new-cyber-model/)

2. How Mozilla strengthens FirefoxsecuritywithGPT-6Cyber- YouTube
3. OpenAIGPT-6CyberIs Nearing Preview, but Its Deployment Layer Is…
4. GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents
5. OpenAI releases GPT-6 Cyber, and promises this one stays within rules of engagement
6. OpenAI debuts GPT-6 Cyber, touting better performance — and …
7. IntroducingGPT‑6Cyber, OpenAI’scybersecuritymodel for finding exploitable vulnerabilities and developing fixes, trained to stay within authorized scope.
8. 오픈AI, 보안 연구 모델 GPT-6 Cyber 공개 — METAL