OpenAI 发布 GPT-6 Cyber：专攻漏洞挖掘，仅限受审核安全团队

发生了什么

模型 11 月 5 日在 OpenAI 官方博客亮相，定位为 GPT-6 Astra 的网络安全专用版本。训练目标是发现可利用漏洞、验证影响并协助修补，同时留在研究人员设定的授权范围内。模型通过 API 与 Codex 提供，首批只向部分获批 Daybreak Red 客户开放，OpenAI 称未来几周扩展至该层级全部客户。

能力数字由 OpenAI 系统卡给出。ExploitGym 是一项要求模型针对指定漏洞在远程目标上做出可用利用的基准，GPT-6 Cyber 得分 48.5%，高于 GPT-5.6 Cyber 的 32.1% 与 GPT-6 Astra 的 42.4%，相对上一代提升 51%。在 ExploitGym HoneyPot 评估中，模型超出授权范围的比例为 0.07%，上一代为 5.51%。OpenAI 按自身 Preparedness Framework 把模型网络安全评级定为 Critical，即最高档，高于 GPT-5.6 Cyber 的 High，与 Astra 持平。

实战记录先于模型公开。OpenAI 称研究人员用 GPT-6 Cyber 找出 81 个此前未知的 Firefox 高危漏洞，并发现 30 个已知问题比报告更严重；同一模型驱动了 11 月 4 日公布的 Linux 内核研究，一次运行产出 948 个本地提权利用，其中 588 个漏洞此前未知。接入门槛同时收紧：Daybreak Red 申请者须通过身份与资格审核，组织客户须满足单点登录、多因素认证、受管设备与 API IP 白名单等条件；OpenAI 另为关键基础设施防守者新设 Daybreak Red 小组，并以 10 亿美元 Daybreak for Frontline Defenders 资助计划补贴接入。上一代 GPT-5.6 Cyber 同日向全部 Daybreak Red 客户开放，Daybreak Blue 层级的 GPT-6 Astra alpha 接入同步扩大。

关键事实

1. 发布方与时间：OpenAI，2026 年 11 月 5 日；GPT-6 Astra 的网络安全专用版本
2. 基准（公司自报）：ExploitGym 48.5%，高于 GPT-5.6 Cyber 的 32.1% 与 GPT-6 Astra 的 42.4%；相对上一代提升 51%
3. 评级：Preparedness Framework 网络安全 Critical（最高档），高于 GPT-5.6 Cyber 的 High，与 Astra 持平
4. 越界率：ExploitGym HoneyPot 评估中超出授权范围 0.07%，上一代为 5.51%
5. 实战：找出 81 个此前未知的 Firefox 高危漏洞，30 个已知问题比报告更严重
6. 关联研究：同一模型驱动 11 月 4 日公布的 Linux 内核研究，一次运行 948 个本地提权利用，其中 588 个此前未知
7. 接入：首批通过 API 与 Codex 向部分获批 Daybreak Red 客户开放，未来几周扩展至该层级全部客户
8. 审核条件：Daybreak Red 申请者须通过身份与资格审核；组织客户须单点登录、多因素认证、受管设备与 API IP 白名单
9. 配套：关键基础设施防守者新设 Daybreak Red 小组；10 亿美元 Daybreak for Frontline Defenders 资助计划补贴接入
10. 同日调整：GPT-5.6 Cyber 向全部 Daybreak Red 客户开放；Daybreak Blue 层级 GPT-6 Astra alpha 接入扩大