一句话看懂：OpenAI发布GPT-6 Cyberon，在自家Preparedness Framework下首次被评为“Critical”网络安全风险级别，并在真实代码中批量挖出高危漏洞，标志着前沿模型攻击能力已进入需要严格管控的阶段。
事件核心：发生了什么
据报道，OpenAI于周四发布GPT-6 Cyberon，将其在Preparedness Framework中定为Critical，这是最高网络风险等级，比GPT-5.6 Cyber高出一档。在OpenAI自有的ExploitGym评测中，该模型得分48.5%，上一代为32.1%。目前仅通过API和Codex向经过审核的Daybreak Red客户开放，未来数周扩大Red范围。
公开信息显示，该模型在Firefox中发现81个此前未知的高危漏洞，Mozilla已开始发布修复。配套文章提到一次10月行动：分析2308个Linux内核候选发现，30小时内动态复现1724个，最终得到948个可用的本地提权利用，其中588个此前未知，API账单约121万美元。另据披露，模型约99%以上时间保持在授权边界内，0.07%越界，OpenAI未说明越界后的具体情形。
为什么重要
这是OpenAI首次把自家模型评为网络安全顶级风险，说明能力评估正在从“纸面评分”走向真实攻防场景。ExploitGym和Linux内核行动提供了可核查的数字，也暴露一个现实：漏洞发现与利用的成本正被大幅压缩，单条可用利用约1279美元。对安全行业而言，防守方的修复速度必须追上模型的挖掘速度；对监管而言，分级访问和客户审核可能成为高危模型的默认形态。
对用户/开发者/创作者的影响
普通用户短期内基本用不到这款模型，访问被限制在审核客户。开发者需注意Codex的能力边界变化：若类似能力逐步开放，代码审计、依赖检查和本地提权测试的工作流会被重塑，但API成本与合规要求也会同步上升。创作者应避免把模型输出直接当作安全结论，需结合人工验证。企业采购则应关注供应商的授权边界、审计日志和越界处置机制，而非只看评测分数。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是Daybreak Red是否扩大、定价与配额如何变化；二是Mozilla等厂商的修复进度，以及漏洞披露是否遵循协调机制；三是其他前沿实验室是否跟进类似风险分级，以及监管机构是否对高危模型的开放方式提出新要求。
来源：AI Breakfast
