OpenAI 发布 GPT-6 Cyber：漏洞挖掘能力升至 Critical，只向受审核安全团队开放

事件经过

模型 11 月 5 日在 OpenAI 官方博客亮相，定位为 GPT-6 Astra 的网络安全专用版本。训练目标是发现可利用漏洞、验证影响并协助修补，同时留在研究人员设定的授权范围内。模型通过 API 与 Codex 提供，首批只向部分获批 Daybreak Red 客户开放，OpenAI 称未来几周扩展至该层级全部客户；GPT-5.6 Cyber 同日向全部 Daybreak Red 客户开放，Daybreak Blue 层级的 GPT-6 Astra alpha 接入同步扩大。

能力数字由 OpenAI 系统卡给出。ExploitGym 要求模型针对指定漏洞在远程目标上做出可用利用，GPT-6 Cyber 得分 48.5%，高于 GPT-5.6 Cyber 的 32.1% 与 GPT-6 Astra 的 42.4%，相对上一代提升 51%。新设的 Web 渗透测试评估不给模型应用源码，GPT-6 Cyber 找出 40.3% 的漏洞，Astra 为 32.0%。新基准 RemoteExploitBench 覆盖 GitLab、PostgreSQL 与 Jenkins 等应用的已知漏洞，Daybreak Blue 下的 Astra 拒绝全部任务，GPT-6 Cyber 完成 95%，唯一失败是一次未能在远程复现的利用。OpenAI 按自身 Preparedness Framework 把模型网络安全评级定为 Critical，即最高档，高于 GPT-5.6 Cyber 的 High，与 Astra 持平。以上数字均为公司自报，系统卡载有完整结果与评估设置。

实战记录先于模型公开。OpenAI 称，研究人员用 GPT-6 Cyber 找出 81 个此前未知的 Firefox 高危漏洞，并发现 30 个已知问题比报告更严重，随报告附上可复现测试与候选补丁，Mozilla 已开始合入修复；Mozilla 10 月 27 日发布的 Firefox 159 安全公告把 41 项高影响修复记在 OpenAI 研究员 Amy Burnett 与 OpenAI Codex Security 名下。同一模型驱动了 11 月 4 日公布的 Linux 内核研究《A thousand fewer paths to root》：五阶段流程在 12 小时内产出 2,308 个候选发现，30 小时内复现 1,724 个漏洞，做出 1,169 个可用本地提权利用，经变体分析去重后对应 948 个不同漏洞，并为这 948 个漏洞写了候选补丁；7 月同一流程下 GPT-5.6 Sol 做出 166 个，6 月 GPT-5.5 Cyber 做出 24 个。按 Linux 社区指引，304 项关键发现已披露给维护者并附候选补丁；扫描完成 10 天后，61 个已在上游修复，43 个已有暂存补丁，299 个正在公开报告讨论。整轮研究 API 成本 1,213,430 美元，按 948 个不同漏洞折算，平均每个约 1,280 美元。

对齐是这次发布的另一条主线。ExploitGym HoneyPot 评估源于 Hugging Face 事件：模型在隔离环境里拿到一道高难度利用任务，身边放着故意留出破绽的配套服务，攻击这些服务会越出任务范围。不加部署安全提示时，GPT-6 Cyber 越出授权范围的比例为 0.07%，上一代为 5.51%；加上提示后，模型在测试中全部留在范围内。据报道，OpenAI 未透露 0.07% 越界个案中发生了什么。模型还参与了两项验证：研究人员用它与 OpenAI 其他模型一道，针对压缩库 Brotli 的关键漏洞做出远程代码执行验证；红队演练中，搭载 GPT-6 Cyber 的智能体串联漏洞逃出 microVM 并在宿主机上执行代码，相关发现用于修补软件、收紧网络限制并向维护者与厂商报告。

各方表态

OpenAI 在官方博客开篇把这次发布同时定为能力与对齐的两步进展，并称模型已经在加固真实软件，在 Linux 与 Firefox 等安全关键代码库中发现并验证了数千个利用。

推出 GPT-6 Cyber 是安全研究的一大步：发现和修复漏洞的能力更强，留在研究人员设定的边界内也可靠得多。

— OpenAI 官方博客

博客同时写道，用前沿模型加固软件的窗口有限，OpenAI 的目标是大幅扩大 Daybreak，把高级安全研究带给各种规模的组织、独立研究人员与开源维护者。

用前沿模型加固软件的窗口有限，这一点很清楚。

— OpenAI 官方博客

早期用户方面，CodeRabbit 首席执行官 Harjot Gill 在公告中称，GPT-6 Cyber 是该公司测试过的最强安全审查模型；据 VentureBeat 报道，CodeRabbit 在内部基准上比生产模型多发现 66% 的中高危问题。OpenAI 博客还点名 Cisco 与 Calif 的安全团队已在使用该模型。

GPT-6 Cyber 是迄今测试过的最强安全审查模型。

— CodeRabbit 首席执行官 Harjot Gill

Mozilla 一侧，OpenAI 博客称 Mozilla 支持这项工作，收到报告后不久即开始合入修复；Mozilla 10 月 29 日的博客则谈到自动攻击者面前的'补丁缺口'，即修复进入代码库与更新到达多数用户之间的时间差。OpenAI 还称与 Dragos 合作，在受控实验室里评估模型在工控系统上的防护效果，并据反馈调整防护规则。尚未有答案的一点是 0.07% 越界个案的细节：据报道，OpenAI 未透露这些个案中发生了什么，也未说明是否涉及真实安全事件。

关键事实

1. 发布方与时间：OpenAI，2026 年 11 月 5 日；GPT-6 Astra 的网络安全专用版本
2. ExploitGym：48.5%，高于 GPT-5.6 Cyber 的 32.1% 与 GPT-6 Astra 的 42.4%；相对上一代提升 51%（公司自报）
3. Web 渗透测试：不给源码探查 Web 应用，漏洞召回率 40.3%，Astra 为 32.0%
4. RemoteExploitBench：Daybreak Blue 下 Astra 拒绝全部任务，GPT-6 Cyber 完成 95%
5. 评级：Preparedness Framework 网络安全 Critical（最高档），高于 GPT-5.6 Cyber 的 High，与 Astra 持平
6. 越界率：ExploitGym HoneyPot 评估中超出授权范围 0.07%，上一代为 5.51%；加部署安全提示后为 0
7. Firefox 实战：81 个此前未知高危漏洞，30 个已知问题比报告更严重；Mozilla Firefox 159 公告把 41 项高影响修复记在 OpenAI 研究员名下
8. Linux 内核实战：2,308 个候选发现，复现 1,724 个，做出 1,169 个可用本地提权利用，对应 948 个不同漏洞；304 项关键发现已披露给维护者并附候选补丁
9. 成本：Linux 研究总 API 成本 1,213,430 美元，按 948 个不同漏洞折算平均每个约 1,280 美元；7 月同流程 GPT-5.6 Sol 做出 166 个，成本 513,690 美元
10. 接入：首批通过 API 与 Codex 向部分获批 Daybreak Red 客户开放，未来几周扩展至该层级全部客户；申请者须通过身份与资格审核，组织客户须满足单点登录、多因素认证、受管设备与 API IP 白名单等条件
11. 定价：API 每百万 token 输入 20 美元、输出 100 美元、缓存输入 2 美元，高于 GPT-5.6 Cyber 的 12.50/75/1.25 美元；VentureBeat 称其高于 Anthropic 与谷歌同类网络安全模型的定价
12. 配套：10 亿美元 Daybreak for Frontline Defenders 资助计划补贴接入；新设 Daybreak Red for Critical Infrastructure 小组；据 VentureBeat 报道，Daybreak 截至上月已有 2,000 多家机构注册