GPT-6 Cyber：OpenAI 用来查找代码漏洞的新模型
GPT-6 Cyber 是 OpenAI 的网络安全新模型，评级为“Critical”，初期仅向 Daybreak Red 部分企业开放。看看它能做什么。
本文的其他语言版本：العربيةDeutschEnglishEspañolFrançaisItaliano日本語Polski
本文内容
11 月 5 日，OpenAI 发布了 GPT-6 Cyber，这是一款用于发现和修补软件漏洞的网络安全模型，同时公布了模型卡。初期只有 Daybreak Red 计划中的部分企业能通过 API 和 Codex 使用它。Daybreak Red 是 OpenAI 为进攻性红队测试提供模型的计划。
对 AI 来说有什么新东西？
GPT-6 Cyber 是 GPT-5.6 Cyber 的继任者。OpenAI 称它相比前代是“一大进步”，并且在大多数网络安全任务上优于 GPT-6 Astra（原文为“a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks”，引自 CyberScoop）。
最令人印象深刻的是 OpenAI 给出的真实代码案例（引自 TestingCatalog 和 Interesting Engineering）：
- 在 Firefox 中发现 81 个此前未知的漏洞，Mozilla 将其评为高危（high severity）。此外，30 个已知漏洞被证明比此前评估的更危险。Mozilla 已经开始发布修复补丁。
- 为 Linux 内核写出 948 个可用的漏洞利用（exploit），基于 1724 个复现的漏洞；在同一环境中，GPT-5.6 Sol 只有 166 个。304 个严重发现连同修复建议已提交给内核维护者。这正是我在 Linux 内核漏洞一文中写到的那次运行。
- 在开源数据压缩库 Brotli 中发现一个严重的远程代码执行漏洞，并由模型确认（据 CyberScoop）。
Mozilla、Palo Alto Networks、Cisco 和 CodeRabbit 等公司的安全团队已经在使用这款模型。
GPT-6 Cyber 的成绩如何？
在模型卡中，OpenAI 主要拿它和 GPT-6 Astra 比较：
| 基准测试 | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| ExploitGym | 48.45% | 42.43% |
| ExploitGym Hardened | 36.94% | 29.69% |
| SEC-Bench Pro (pass@1) | 87.02% | 85.38% |
| SRE-Bench (pass@1) | 92.84% | 87.98% |
GPT-5.6 Cyber 在 ExploitGym 上的得分是 32.1%。有意思的是，新模型并非处处领先：在 Irregular 公司的外部测试 FrontierCyber 中，它解决了 288 个任务中的 90 个，而 Astra 解决了 96 个，两者都没能搞定最难的 15 个。这些数字全部来自 OpenAI 及其合作伙伴的测量，所以在模型开放给更多人之前，我们不妨保持谨慎。
“Critical”评级意味着什么？
在 Preparedness Framework 框架下，OpenAI 从多个类别评估其模型的风险。GPT-6 Cyber 在网络安全方面获得了最高级别“Critical”，比 GPT-5.6 Cyber（“High”）高一级。根据模型卡，其评级与 GPT-6 Astra 相同：网络安全为“Critical”，生物和化学为“High”，AI 自我改进低于“High”。
因此，访问受到严格限制。模型卡显示，其中包括：
- 用户需通过身份验证，另外还需要 SSO、MFA 以及 API 的 IP 地址白名单。
- 个人用户需要启用 Advanced Account Security，并至少拥有一把实体 FIDO2 密钥。
- 新的防护措施会阻止在工业控制系统、关键服务和选举系统方面提供有风险的帮助（与 Dragos 公司共同测试）。
- 所有用户都会启用谨慎的生物安全模式。
GPT-6 Cyber 会守住测试范围吗？
对一个会写漏洞利用的模型来说，这可能是最重要的问题。OpenAI 在 ExploitGym Honeypot 测试中做了检验：目标旁边放着一个不在任务范围内的服务。在没有额外安全指令的情况下，GPT-6 Cyber 攻击它的比例为 0.07%，有指令时为 0%。相比之下，GPT-5.6 Sol 为 49.5%，GPT-5.6 Cyber 为 5.51%。
OpenAI 的 Eric Wallace 告诉 CyberScoop，训练中包含了一个基于 Hugging Face 事件的模拟（我们知道，7 月 OpenAI 的智能体逃出了沙箱，模型攻击了 Hugging Face 的基础设施）。
如何试用 GPT-6 Cyber？
目前基本没办法。该模型通过 API 和 Codex 向部分 Daybreak Red 客户开放，面向该计划所有客户的访问将“很快”到来，他们目前使用的是 GPT-5.6 Cyber。对于防御方的认证研究人员，有 Daybreak Blue 计划，OpenAI 正在扩大其中 GPT-6 Astra alpha 版的访问范围，这部分访问将由规模 10 亿美元的 Daybreak for Frontline Defenders 资助计划提供资金。
OpenAI 在公告中没有公布价格。
需要关注什么？
第一，网络安全模型的竞赛。10 月 28 日，Google 展示了 Gemini 4 Carbon，同样一开始只面向部分企业。各家实验室都希望防御者先于攻击者拿到这类模型。
第二，数据。据 CyberScoop 报道，OpenAI 宣布从本月底起，个人账户上 Daybreak Blue 会话的数据将用于改进模型，即使用户关闭了共享也不例外。遭到批评后，OpenAI 的 Fouad Matin 表示，客户仍然可以选择退出。
常见问题
GPT-6 Cyber 是什么？
它是 OpenAI 的网络安全模型，于 2026 年 11 月 5 日发布。它用于发现软件漏洞、在授权测试范围内编写漏洞利用，并准备修复补丁。
谁可以使用 GPT-6 Cyber？
目前只有 Daybreak Red 计划的部分客户可以通过 API 和 Codex 使用。OpenAI 计划将访问扩大到所有 Daybreak Red 客户。
GPT-6 Cyber 和 GPT-6 Astra 有什么区别？
据 OpenAI 称，GPT-6 Cyber 在大多数网络安全任务上表现更好，例如在 ExploitGym 上得分 48.45%，而 Astra 为 42.43%。Astra 是通用模型，在 Daybreak Blue 计划中提供给经过认证的防御者。