一句话看懂：OpenAI 推出安全专用模型 GPT-6 Cyber，在受控测试中发现 81 个 Firefox 此前未知的高危漏洞，并称其更严格地遵守授权范围，因此被自家框架评级为“严重”。
事件核心：发生了什么
OpenAI 于 2026 年 11 月 5 日发布 GPT-6 Cyber，称其在发现和利用软件漏洞方面强于此前所有模型。按 OpenAI 的 Preparedness Framework，该模型网络安全评级从 GPT-5.6 Cyber 的“高”上调至“严重”。目前仅向 Daybreak Red 层级的获批客户通过 API 和 Codex 开放，后续将扩大范围。在 ExploitGym 测试中得分 48.5%，GPT-5.6 Cyber 为 32.1%；在远程攻击新基准上完成 95% 任务。OpenAI 研究者用该模型在 Firefox 中发现 81 个此前未知的高危漏洞，Mozilla 已开始修复；在 Linux 内核中复现 1,724 个漏洞并构建 948 个可运行利用。
为什么重要
这是 OpenAI 今年第四款网络安全模型，Anthropic 和 Google 也在向经审核的防御者提供限制较少的模型，说明头部厂商正把大模型能力向攻防两端延伸。模型具备发现并利用漏洞的能力，会同时放大防御效率和攻击门槛的变化。OpenAI 通过 ExploitGym Honeypot 测试来约束越界行为：无部署安全提示时，GPT-6 Cyber 在 99.93% 的测试中未触碰禁区服务，GPT-5.6 Cyber 为 94.49%；加入提示后则全部守界。这被视为可靠性上的实质进步，但样本和场景仍有限。
对用户/开发者/创作者的影响
对开发者和企业安全团队而言，这类模型可能加快漏洞排查和补丁验证，但短期内只有 Daybreak Red 获批客户能通过 API 和 Codex 使用，普通开发者还接触不到。OpenAI 还设立了面向关键基础设施防御者的 Daybreak Red 小组，并收紧工业控制系统相关安全措施。Dragos 在模拟电厂测试中发现两个工程软件零日漏洞，其首席 AI 官 Rob T. Lee 指出，攻击前所需的侦察和漏洞研究门槛正在下降。普通用户不必直接使用该模型，但会更依赖厂商和基础设施运营方的修复节奏。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 GPT-6 Cyber 何时向全部 Daybreak Red 客户开放，以及 API 定价和调用限制；二是 Mozilla 对 81 个 Firefox 漏洞的修复进度，以及 OpenAI 披露的 304 个 Linux 关键发现是否被维护者采纳；三是 Noma Security 的 Chris Hughes 提到 OpenAI Patch the Planet 面板显示已修复漏洞不足 25%，发现能力提升后修复缺口是否扩大。此外，OpenAI 用个人账户数据改进模型的做法引发部分用户不满，客户仍可选择退出训练数据共享，这一政策走向也值得观察。
来源：The Next Web
