OpenAI 推出 GPT-6 Cyber：AI 一口氣挖出 81 個 Firefox 高風險漏洞、做出 948 個 Linux 提權攻擊，台灣 IT 該先補的是自己的系統

週五早上，新竹一家 IC 設計公司的 IT 主管在晨會上把一張表投到螢幕上：公司有四百多台筆電裝了 Firefox，伺服器機房跑的是三種不同版本的 Linux，研發部門還有一堆自己架的 Node.js 小工具。他只問了一句：「這些東西，上次更新是什麼時候？」

會這樣問，是因為前一天 OpenAI 發表了 GPT-6 Cyber。這是一個專門做資安研究的模型，OpenAI 說它在 Firefox 裡找出 81 個先前沒人發現的高風險漏洞，又在 Linux 核心上做出 948 個能讓一般使用者拿到 root 權限的攻擊程式。說穿了，AI 找漏洞的速度已經快到一個程度：問題不再是「有沒有人找得到」，而是「你修得夠不夠快」。

事件背景

OpenAI 在台灣時間 11 月 5 日傍晚（格林威治時間 11 月 5 日 09:00）發布 GPT-6 Cyber 的官方公告。前一天（11 月 4 日），OpenAI 先發了一篇技術文〈A thousand fewer paths to root〉，完整交代 Linux 核心那批研究的方法與成本，GPT-6 Cyber 就是文中那個「即將推出的資安模型」。

這條產品線本站追了一陣子。9 月我們寫過 Astra 被 OpenAI 標為網攻能力達「臨界」，10 月 Google 也把新旗艦先交給資安防守方。三大廠的作法越來越像：最會攻擊的模型不公開賣，先給審核過的防守方用。GPT-6 Cyber 延續這條路，在 OpenAI 自家的 Preparedness Framework 裡被列為網安 Critical 等級，前一代 GPT-5.6 Cyber 是 High。

本次重點

• 評測數字：在測試「能不能利用指定漏洞」的 ExploitGym 上，GPT-6 Cyber 拿到 48.5%，GPT-5.6 Cyber 是 32.1%。在不給原始碼、直接打網頁應用程式的滲透測試評測中，漏洞找回率 40.3%，主力模型 GPT-6 Astra 是 32.0%。
• 不越界的比例：OpenAI 特別設計了「蜜罐」測試，故意在旁邊放一個很好打、但不在任務範圍內的服務。沒有部署安全提示時，GPT-6 Cyber 有 99.93% 的情況沒去碰，上一代是 94.49%；加上提示後是 100%。
• Firefox：官方稱找出 81 個被 Mozilla 列為高風險的新漏洞，另外證明 30 個已知問題比原本評估的嚴重，並附上修補建議。Mozilla 10 月 27 日發布的 Firefox 159 安全公告（MFSA 2026-118）中，回報者標示為 OpenAI 的有 41 筆；OpenAI 沒有說明這 41 筆是否包含在 81 筆之內。
• Linux 核心：10 月中掃描當時最新的核心，產出 2,308 個候選問題、成功重現 1,724 個，最後做出 948 個不同的本機提權攻擊。7 月底用 GPT-5.6 Sol 跑同一套流程，只做出 166 個。
• 誰能用：先透過 API 與 OpenAI Codex 開放給少數已核准的 Daybreak Red 客戶，之後擴大到全部 Daybreak Red 客戶；API 存取預設強制 IP 白名單。官方公告沒有列出價格。

市場影響分析

台灣使用者

一般人碰不到 GPT-6 Cyber，但會碰到它的「副作用」：大量漏洞被找出來、被修掉，更新會變得更頻繁。用 Firefox 的人，請到「說明 → 關於 Firefox」確認版本在 159 以上。Android 手機底層也是 Linux 核心，手機的系統安全更新別一直按「稍後提醒」，尤其是已經停止更新的舊機，該換就要考慮換。

企業應用

我覺得這次最值得企業 IT 細讀的，不是模型分數，而是 Linux 那篇的修補進度。OpenAI 寫得很直白：掃描與人工分析花了 10 天，結束時 61 個提權漏洞已在上游修好、43 個有暫存修補，另有 299 個正在公開回報與討論；GPT-6 Cyber 公告則說已向維護者揭露 304 個重大問題。換句話說，有一大批漏洞的修補還在路上，你的發行版什麼時候收到、你的機器什麼時候裝上，是兩個要分開追的時間差。

台灣企業的暴露面不小。微軟 2026 數位防禦報告把台灣的受害比例排在全球第四。製造業與能源業另外要注意：OpenAI 這次新增「Daybreak Red for Critical Infrastructure」，給通過審核的關鍵基礎設施防守方，在受控條件下測試工控系統，並找了工控資安公司 Dragos 評估防護機制。有 OT 環境的工廠、電廠，可以評估是否申請，但前提是你的資安團隊有能力管好這種等級的工具。

開發者

OpenAI 在公告中舉的另一個例子，是壓縮函式庫 Brotli 的遠端執行漏洞（CVE-2026-111497）。依 Patch the Planet 的說明，Node.js 修補版本是 22.23.4、24.22.1 與 26.12.1，Bun 是 1.4.4。公司裡用 Node.js 寫的內部工具、打包了 Node 的桌面程式，都值得 grep 一下版本。

官方列出 Cisco、Calif 與 CodeRabbit 已在用 GPT-6 Cyber 做漏洞研究與程式碼審查。對一般開發團隊來說，比較實際的入口還是 Daybreak Blue 與 Codex Security 這類防守工具。另外要留意資料條款：選擇零資料保留（ZDR）的 API 客戶，原則上要改用「Private Safety Processing」，相關紀錄會以加密形式在客戶端儲存 30 天，供自動化濫用審查。對資料落地有規定的金融、醫療業，簽約前要先問清楚。

未來發展趨勢

成本是這次最讓我在意的數字。OpenAI 揭露整批 Linux 研究的 API 費用約 121 萬美元，平均一個成功的提權攻擊約 359 美元。對照 Pwn2Own、TyphoonPWN 過去對 Linux 提權攻擊開出的 2 萬到 7 萬美元獎金，OpenAI 自己估算這 948 個攻擊的「市價」是 1,890 萬到 6,630 萬美元，是成本的 16 到 55 倍。OpenAI 也說這是上限，流程再優化還能更便宜。

這組數字對防守方是好消息，對攻擊方其實也是。OpenAI 用審核、IP 白名單和濫用監控把門關著，但同等級的能力遲早會擴散。可以預期的是：軟體更新會更密、漏洞公告會更長，「每月固定修補一次」的節奏，很多企業會撐不住。

TheAI學院 總結與評語

AI 找漏洞的速度已經超過人類修漏洞的速度，接下來比的是誰的更新流程跑得快。

具體建議三件事。個人：Firefox 升到 159 以上，手機與電腦打開自動更新。企業 IT：盤點 Linux 主機的核心版本與發行版的修補時程，把「修補落後天數」列進每月報告。開發團隊：檢查 Node.js、Bun 版本是否已含 Brotli 修補，有關鍵基礎設施的單位再評估是否申請 Daybreak。本文涉及資安決策，實際作法請依貴單位資安政策與專業顧問意見為準。

資料來源

• GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents（OpenAI 官方，2026-11-05）
• A thousand fewer paths to root（OpenAI 官方，2026-11-04）
• Mozilla Foundation Security Advisory 2026-118（Mozilla，2026-10-27）

本文依公開資訊整理，模型開放範圍、評測數字與修補版本可能隨時更新，一切以 OpenAI、Mozilla 與各專案官方公告為準。