OpenAI 称 GPT-5.6-Cyber 投入实战漏洞研究，发现 Chrome v8 未知漏洞

OpenAI 在其官方 X 账号上透露，已在真实世界的漏洞研究中大量使用一款名为「GPT-5.6-Cyber」的模型，并借助该模型发现了 Chrome v8 引擎中此前未被披露的安全漏洞。该帖文附带一个外链，指向更详细的研究说明。

核心披露

根据 OpenAI 发布的内容，团队在多个实际的漏洞研究项目中部署了 GPT-5.6-Cyber，相关工作已产出可验证成果——包括协助定位 Chrome v8 引擎中先前未公开的漏洞。Chrome v8 是 Chrome 浏览器与 Node.js 所采用的 JavaScript 引擎，长期以来是浏览器安全研究的重点目标。

背景与意义

近年来，大语言模型在代码理解、静态分析与模糊测试等环节的能力持续增强，业界普遍关注 AI 能否实质性加速零日漏洞的发现与修补流程。OpenAI 此番表态意味着其模型已从「辅助分析」阶段走向「实战化研究」阶段，并已产出真实成果，对 AI 辅助安全研究方向具有标杆意义。

尚待补充的信息

需要指出的是，OpenAI 此次披露仅通过一条 X 帖文完成，公开信息相当有限：

• 「GPT-5.6-Cyber」的命名与目前已知的 OpenAI 模型版本体系并不完全吻合，模型的正式发布状态、可用范围与定价仍有待官方确认；
• 帖文未给出具体漏洞编号、CVE 编号、披露时间线或负责任披露（responsible disclosure）流程细节；
• 配套链接指向一篇更完整的说明，但摘要正文未提供进一步摘要。

后续仍需 OpenAI 官方博客、技术报告或正式公告补充模型定义、测试方法、研究范围与具体漏洞信息，才能完整评估 GPT-5.6-Cyber 在 AI 辅助安全研究中的实际能力与边界。