一句话看懂：OpenAI为Daybreak Red项目推出专注网络安全的模型ChatGPT Cyber，此前同款模型已扫描出Linux内核948个潜在问题和Firefox的81个新漏洞，但防御者能否跟上仍存疑问。
事件核心：发生了什么
2026年11月5日，OpenAI宣布将ChatGPT Cyber向Daybreak Red项目中最高层级的用户开放，该项目面向攻击性安全研究者，提供漏洞挖掘与开发工具。前一日，OpenAI称同款模型已用于扫描Linux内核并准备补丁，发现948个潜在问题，另在Firefox中发现81个“新”漏洞。
这并非孤立事件。Charge Robotics联合创始人Max Justicz今年7月通过Daybreak Blue获得GPT 5.6 Sol访问权限，仅将代码交给模型并提示“找出同样或更严重的问题”，两小时后便得到一个人类难以发现的严重漏洞，已报告Debian Project并获修复，目前无被利用证据。Justicz表示，他为此花费约5000美元订阅和token费用。
为什么重要
OpenAI研究员Eric Wallace称，公司正将“大量前沿算力”投入开源代码库的漏洞发现与修复，全部无偿。但Linux漏洞扫描花了120万美元，远低于公司此前解决流体力学问题约600万美元的token投入。这一对比让外界质疑：前沿实验室是否在为这个紧迫问题分配足够资源。
同时，Daybreak项目本身也受到批评。Justicz指出，OpenAI近期似乎“削弱”了Daybreak Blue的漏洞发现能力。限制访问可防范恶意行为者——他本人仅上传驾照便加入项目——但防御者认为，攻击者仍可部署去除护栏的开源权重模型，这使防守方处于不对等地位。目前公开信息显示，Daybreak仅有“数千名”安全专业人员参与，而潜在黑客数量远大于此。
对用户/开发者/创作者的影响
对开发者和开源维护者而言，AI辅助漏洞挖掘正从实验走向可操作工具，Ubuntu、Linux内核等基础软件的安全响应压力会上升。但高级模型访问仍受项目层级和费用限制，普通开发者短期内难以直接使用ChatGPT Cyber。企业安全团队需要重新评估：是否将AI漏洞扫描纳入常规流程，以及如何控制token成本。对普通用户，短期内更直接的影响是开源软件补丁发布频率可能加快，而非产品形态变化。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
其一，ChatGPT Cyber能否从Daybreak Red小范围开放走向更广泛可用，以及定价是否变化。其二，OpenAI会不会放宽Daybreak Blue的模型限制，回应防御者“一手被绑”的抱怨。其三，其他前沿实验室是否跟进推出专用安全模型，以及开源权重模型在安全领域的实际使用边界。此外，OpenAI已宣布10亿美元计划支持关键基础设施安全人员，该资金如何落地值得观察。
