GPT-6 Cyber 发布：AI 同时是最强的矛和最强的盾，Firefox 被挖出 81 个高危漏洞

OpenAI 今日发布新一代网络安全模型 **GPT-6 Cyber**，首批开放给获批的安全团队。它一个模型同时扮演两种角色：能自主发现软件漏洞、验证可利用性，并协助开发修复方案。

【战绩有多吓人】
– 在经过多年安全审计的 **Firefox 浏览器**里挖出 **81 个此前未知的高危漏洞**
– 为 **Linux 内核**中的 **948 个漏洞**写出可实际运行的提权利用程序
– 复现 1724 项历史漏洞

【矛与盾的两面】
好消息是：这些漏洞现在已经交由对应项目修复，白帽使用能极大提速安全审计。
坏消息是：同样的能力在黑产手里，就是全自动化的漏洞挖掘流水线。安全团队 10 年的工作量，AI 几天干完——攻防的不对称被彻底改写。

【对普通用户的启示】
1. **补丁要及时打**：之前 CISA 给 PHP 高危漏洞限令 3 天修复，未来这种节奏会成为常态
2. **自建服务要小心**：暴露公网的 Web 服务、老旧 PHP/CMS 是 AI 自动化扫描的首要目标
3. **AI 时代的安全军备竞赛**：防守方也必须用 AI，否则连漏洞清单都追不上

之前的 Claude 攻防报告（53 分钟攻破 Linux）、现在的 GPT-6 Cyber —— AI 安全攻防元年，实至名归。