OpenAI 近日面向获批安全研究客户推出网络安全专用模型 GPT-6 Cyber。早期测试中，该模型对最新 Linux 内核自主扫描出 948 个提权漏洞并自动生成补丁，由人类研究员复核——AI 驱动的漏洞挖掘，已经从技术演示走进生产实战。
这件事的分量在哪
规模：948 个漏洞覆盖的是操作系统内核级别，过去安全团队依靠专家人工审计加模糊测试工具，一个内核版本的完整审计周期以月计；效率：在漏洞利用专项测试 ExploitGym 中，GPT-6 Cyber 得分 48.5%，较上一代 GPT-5.6 Cyber 的 32.1% 提升约 51%；边界：模型仅对审核批准的安全研究客户开放，配套滥用行为监测、沙箱隔离与人工复核机制，防止能力外流到攻击者手中。
为什么企业管理者应该关注
软件供应链安全的标准正在抬高。企业采购的每套软件、依赖的每个开源组件，都存在被审计、被证明的可能。当 AI 审计把漏洞发现成本压到极低，「我们的代码经过严格测试」这类口头承诺将越来越不够用。
安全预算的结构会变。漏洞发现环节的成本下降后，企业安全投入应向权限治理、数据分级与应急响应倾斜——发现问题的能力在增强，管理问题的能力才是短板。
合规先行者会拿到红利。率先在内部系统引入 AI 辅助审计的企业，会在客户尽调、投标资质、行业监管中占据主动。
企业现在可以做的三件事
- 考察软件供应商是否引入 AI 辅助的安全测试实践，把代码安全写入选型评估表；
- 在内部代码与 IT 系统开展小范围 AI 安全审计试点，先摸清自己的底数；
- 借助实施服务商完善系统权限与数据治理基线——例如在金蝶项目实施中，权限体系与操作留痕是第一步就要做对的安全配置。福建新蝶科技可提供相关实施咨询（400-168-0591）。
常见问题
GPT-6 Cyber 普通企业能用吗？
目前不能。该模型仅向 OpenAI 审核批准的安全研究客户开放。但其技术路线意味着自动化安全审计能力会逐步渗透进企业可购买的安全产品与服务中，值得提前关注。
AI 能替代安全工程师吗？
短期内不能。GPT-6 Cyber 发现的漏洞仍需人类研究员复核确认——AI 负责「大海捞针」，人负责判断、决策与处置。对企业而言，把 AI 审计当作安全团队的效率放大器，是更现实的定位。
对正在数字化转型的企业有什么直接建议？
安全左移：在选型 ERP 等管理系统时，优先考察供应商的代码安全实践与数据权限体系，并在实施阶段完成权限、审计日志等安全基线配置，而不是上线后再补。
