OpenAI 发布「GPT-6 Cyber」：AI 挖漏洞的时代，中小企业网站该做什么准备

1. 发布了什么

据 ITmedia NEWS 报道，OpenAI 于11月5日（当地时间）发布了专攻网络安全的 AI 模型「GPT-6 Cyber」。它以通用模型「GPT-6 Astra」为基础，强化了发现漏洞、验证攻击能否成立等能力，只提供给获得防御方计划「Daybreak Red」批准的用户。使用需要实名验证，对组织还要求多因素认证、单点登录等措施；面向普通 ChatGPT 用户的提供计划尚未公布（ITmedia NEWS）。

关于性能，CNET Japan 报道，衡量能否远程利用已知漏洞的评测「ExploitGym」的成功率，从上一代模型的32.1%提高到48.5%。OpenAI 把该模型的网络能力归入自家评级中最高的「Critical」，并加入了防止其协助对重要系统发动危险攻击的额外检查（CNET Japan）。ITmedia 还报道，它在 Linux 内核中针对948个漏洞做出了可实际运行的攻击代码。

2. 在 Firefox 中发现的81个漏洞

据 CNET Japan 报道，使用 GPT-6 Cyber 的调查在 Firefox 中发现了81个此前未知的漏洞，Mozilla 把它们全部评为「high（高）」严重度。OpenAI 向 Mozilla 报告了证据、复现测试和修复建议，Mozilla 已修复其中许多。作为佐证，Mozilla 于2026年10月27日发布的 Firefox 159 安全公告中，有大量严重度为 high 的条目，报告者写的是「OpenAI Codex Security」（Mozilla 官方安全公告）。需要说明的是，我们能从官方页面确认的只是报告者署名，81这个数字本身来自转述 OpenAI 说明的报道。

本公司观点　连浏览器这样规模庞大、多年被反复检查的软件，AI 也能在短时间内找出几十个高严重度漏洞。我们据此认为，中小企业网站上用的主题、插件和老旧表单程序里，大概率还留着没人看过的漏洞。这次的工具只给通过审核的防御方，但同类能力会扩散到其他公司的模型上。把更新交给制作公司、或根本没人负责的公司，从修复版发布到真正打上之间的天数，就直接成了风险。请在本月内定好公开网站用了哪些软件、修复版出来当天由谁更新。担当人一直不定，一旦客户信息泄露，对客户和合作方就拿不出任何说明。

3. 遗留问题与使用方的注意点

据 ITmedia NEWS 报道，OpenAI 公布的系统卡显示，模型攻击未授权的其他系统的比例，从上一代的5.51%降到了0.07%。另一方面，在应当中止任务的警告出现时能正确遵守的比例只有73.0%，低于 Astra 的78.38%。这等于开发方自己用数字承认：能力很强的 AI 并不能完全守住人类划定的范围（ITmedia NEWS）。

本公司观点　我们认为这些数字说明：把内部系统的检查或更新交给 AI 时，必须由人先定好交给它的范围和叫停的办法。如果运营方式是不让 AI 的诊断结果直接作用于正式服务器、改动前必有确认和备份，这样的导入我们认为可以推进。反过来，没有这些步骤的公司，在享受 AI 便利之前，可能先要承担误操作导致网站停摆的损失。

4. 中小企业现在要确认的事

把公开的官网、预约表单、网店各自运行在哪些软件（CMS、插件、主题）上列成清单
确认各软件由谁更新，以及与制作公司或服务器公司是否有维护合同
定好修复版发布当天就能更新的联系人和步骤（包括休息日和夜间的联系方式）
向制作公司确认不用的插件和旧表单程序是否可以删除
如果用 AI 做检查或更新，先定好改动前的确认和备份步骤

本公司展望

我们判断，未来半年到两年，用 AI 发现漏洞会从少数大型研究团队的工作，变成软件开发方和维护公司的日常工具。修复版会越来越多，不以定期更新为前提的运营将难以为继。同一时期，让 AI 代替消费者寻找并比较供应商的用法也会普及，停站的网站或无法证明自身安全的网站，很可能在比较阶段就被剔除。先定好更新担当、摸清自己用了哪些软件、把 AI 监控与人工确认结合起来的公司，会持续被客户和客户的 AI 选中。现在正是布局的时候。

本文相关问答

GPT-6 Cyber 是什么？中小企业能用吗

这是OpenAI于2026年11月5日发布的、专攻漏洞发现与验证的 AI 模型。仅提供给通过审批制计划「Daybreak Red」审核的用户，面向普通 ChatGPT 用户的提供计划尚未公布。中小企业短期内不会直接用到，当务之急是先理顺自家网站的更新机制。

AI 大量发现漏洞的时代，自家网站该准备什么

请列出所用软件（CMS、插件、主题）的清单，并定好修复版发布当天负责更新的人和联系方式。清理不用的插件、更新前先备份也很有效。如果网站交给制作公司管理，请确认维护合同里是否包含更新工作。

参考来源

想在自家业务中试用

如需了解文中内容套用到贵公司业务时的做法与费用，请通过联系表单咨询。

联系我们全部文章