一句话看懂：OpenAI 于 2026 年 11 月 5 日发布 GPT-6 Cyber，专门用于发现和验证可被利用的漏洞，实测在 Linux 和 Firefox 等代码库中挖掘出大量漏洞，并声称在授权范围内的行为可靠性显著提升。
事件核心：发生了什么
GPT-6 Cyber 是 GPT-5.6 Cyber 的升级版本。官方评测显示，在测试模型能否利用指定漏洞的 ExploitGym 上，它的得分从 32.1% 提升到 48.5%；在专门的对齐评测中，它在不加载部署提示的情况下，99.93% 的测试避免了越界攻击，加载部署提示后达到 100%。研究人员用它开发了 948 个 Linux 提权利用，并在 Firefox 中发现 81 个此前未知的高危漏洞，Mozilla 已发布部分修复。Cisco、CodeRabbit 等团队也在使用该模型进行漏洞研究和代码审查。
为什么重要
这说明前沿大模型正在从辅助写代码走向执行安全攻防任务。能自动发现和验证漏洞，意味着安全团队可以用更少的人力覆盖更多代码；但攻击面同样被放大，因此 OpenAI 把“保持在授权范围内”做成了核心训练目标，并按 Preparedness Framework 将该模型的安全等级定为 Critical，高于 GPT-5.6 Cyber 的 High。模型能力与对齐约束被放在同一优先级，是这类 Agent 能否进入企业安全流程的关键。
对用户/开发者/创作者的影响
对开发者而言，GPT-6 Cyber 更像是渗透测试与漏洞验证工具，而不是通用编程助手。OpenAI 通过 Daybreak 计划向组织、独立研究者和开源维护者开放高级安全研究能力：Daybreak Blue 面向防御方验证漏洞和补丁，Daybreak Red 支持更深入的漏洞利用开发和授权测试。企业安全团队可以据此评估自动化漏洞挖掘的投入产出，但需要注意，目前公开信息显示这些能力通过受控计划提供，并非直接开放的通用 API。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Daybreak 计划的覆盖范围和准入条件是否扩大，特别是开源维护者能否低成本使用；二是 Mozilla 等合作方修复漏洞的速度和误报率，这决定模型在真实代码库中的可信度；三是其他模型厂商是否跟进类似的“能力加对齐”组合，以及监管机构对高能力网络安全 Agent 的上线要求。
来源：OpenAI News
