一句话看懂：OpenAI于2026年11月6日发布网络安全专用模型GPT-6 Cyber，在真实测试中找出Firefox的81个此前未公开的高危漏洞，并在Linux内核漏洞复现与利用开发上大幅超过上一代，被OpenAI自身评为最高风险等级。其能力提升与开放节奏，是观察AI安全工具双用途风险的关键样本。
事件核心：发生了什么
按AIbase整理的公开信息，OpenAI在11月6日上线GPT-6 Cyber，重点强化主动漏洞发现、自动化验证和漏洞利用开发三项能力。在对开源浏览器Firefox的安全研究中，该模型定位了81个此前未披露的高危漏洞，并给出测试证据与复现方法；相关报告与修复建议已提交给Mozilla，后者据此发布了多项安全更新。
在Linux内核测试中，GPT-6 Cyber动态复现了1724个漏洞，并为其中948个开发出可用的利用程序；同一测试环境下，上一代GPT-5.6 Sol只成功利用166个。在评估远程目标利用流程的ExploitGym基准上，其得分为48.5%，上一代GPT-5.6 Cyber为32.1%。
OpenAI将模型的网络安全能力评级从High上调至Preparedness Framework下的Critical，并配置监控、凭证保护和沙箱隔离，对电力、水处理、工业控制系统等关键基础设施相关的高风险操作设更严格限制。目前该模型未全面开放，首批仅通过API和Codex提供给经过审核的Daybreak Red客户。
为什么重要
这组数字说明，AI在大规模代码审计和漏洞利用链构建上已能形成实际产出，对漏洞挖掘、补丁验证等安全研究流程有直接提效价值。但同一能力也可被用于攻击，因此OpenAI把风险等级提到最高、并收紧访问权限，反映出前沿模型厂商正把安全能力当作需要分级管控的产品，而不是普通功能。对闭源大模型竞争而言，“专精安全”正在成为一条独立产品线。
对用户/开发者/创作者的影响
普通用户短期用不到该模型，影响有限；开发者和安全团队应关注其API与Codex的准入方式，评估能否用于自有代码库的漏洞排查与回归测试。企业采购需注意，高风险操作受限意味着自动化渗透测试的适用边界更窄。创作者和内容团队不宜把测试数字当作自身安全水平的结论，开源项目维护者则可能面对更多由AI生成、质量参差的漏洞报告。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是Mozilla对81个漏洞的确认与修复进展，这是检验测试有效性的直接证据；二是Daybreak Red客户范围是否扩大、定价与配额如何设定；三是其他厂商是否跟进推出安全专用模型，以及监管机构对Critical级模型的访问限制是否形成行业惯例。目前公开信息仅涵盖上述测试条件，不代表长期排名。
来源：AIbase
