一句话看懂：OpenAI 推出网络安全专用模型 GPT-6 Cyber，在 Firefox 研究中发现 81 个此前未知的高危漏洞并提交 Mozilla；能力大幅提升的同时，OpenAI 将其风险等级上调至 Critical，首批仅向审核通过的“Daybreak Red”红队客户开放。
事件核心：发生了什么
根据 AIbase 于 2026 年 11 月 6 日的报道，OpenAI 发布了其迄今最强的网络安全模型 GPT-6 Cyber，重点方向是漏洞发现与利用代码开发。在 Firefox 的安全研究中，它找出了 81 个此前未知的高危漏洞，并附证据和复现步骤提交给 Mozilla，其中部分漏洞已被修复。在另一项 Linux 内核研究中，它复现了 1,724 个漏洞，并为其中 948 个写出了可运行的利用程序。
能力提升幅度明显：在同一测试环境下，上一代 GPT-5.6 Sol 仅成功利用 166 个漏洞；面向远程目标利用能力的 ExploitGym 基准中，GPT-6 Cyber 得分 48.5%，GPT-5.6 Cyber 为 32.1%。上述数据均限定在该报道所述的测试条件下，不代表长期排名。
为什么重要
这组结果说明大模型在攻防两端的能力边界正在下移：漏洞挖掘这类原本依赖资深安全研究员的工作，开始被专用模型规模化承接。对安全行业而言，这意味着“AI 辅助发现漏洞”从演示走向可提交、可修复的工程流程；同时也意味着攻击面可能同步扩大。OpenAI 因此在安全测试中强调边界控制——素材显示，无额外提示时模型有 99.93% 的概率不触碰任务范围外的服务，加入提示后达到 100%，并配套监控、凭证保护和沙箱隔离，对电力、水务、工业控制等关键基础设施相关操作收紧限制。
对用户/开发者/创作者的影响
普通用户短期内感受不到变化。开发者和安全团队更值得关注：GPT-6 Cyber 目前并未全面开放，首批仅通过 API 和 Codex 提供给审核通过的 Daybreak Red 客户，属于闭源、受控的分发方式，而非开源工具。企业若想将这类能力纳入自家漏洞管理流程，需要评估合规、审计和访问权限，而不是简单调用。对依赖 Firefox 等开源软件的用户而言，间接收益是漏洞被更早发现和修补。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Mozilla 对 81 个漏洞的修复进度与披露细节；二是 OpenAI 何时扩大 API 和 Codex 的开放范围，以及是否公布定价；三是其他厂商是否会跟进推出同类安全模型，以及监管对关键基础设施相关用途的限制是否影响上线节奏。
来源：AIbase
