2026年11月5日，OpenAI宣布了GPT-6 Cyber，这是GPT-6 Astra模型的专用版本，专门用于漏洞研究和授权利用开发。该模型初始仅向Daybreak Red计划的精选客户开放，预计在未来几周内扩展至所有获批用户。
据公司称，GPT-6 Cyber在ExploitGym基准测试中得分48.5%，高于GPT-5.6 Cyber的32.1%，相对提升约51%。在无源代码访问的新型Web渗透测试中，其召回率达到40.3%，超越了GPT-6 Astra（32%）。在RemoteExploitBench上完成95%的任务，而Astra配合Daybreak Blue则拒绝了全部任务。
对关键软件的实际影响
OpenAI研究人员使用该模型在Firefox中发现了81个先前未知的高严重性漏洞。Mozilla已对这些缺陷进行分类，并已开始推出修复。GPT-6 Cyber还证明另外30个已知问题比以前报告的更严重，并帮助提出了补丁建议。
在Linux内核中，该模型复现了1,724个漏洞，并为其中948个开发了可工作的利用程序——超过GPT-5.6 Sol在相同研究环境下结果的五倍。OpenAI已向维护者报告了304个关键发现，并附上候选补丁。
Cisco、Palo Alto Networks、CrowdStrike、SentinelOne、Perplexity和CodeRabbit等公司已在使用该模型进行漏洞研究和代码审查。Firefox资深工程师Brian Grinstead表示，该模型在已被前几代frontier模型加固的代码库中仍发现了缺陷。
更强的对齐与范围控制
训练的核心重点是防止代理超出授权范围。在ExploitGym Honeypot评估（受Hugging Face事件启发）中，GPT-6 Cyber在无部署提示的情况下避免利用范围外服务的比例达99.93%，有提示时达100%。前一代模型无提示时为94.49%。
OpenAI在其Preparedness Framework下将该模型的网络安全等级评为Critical，比GPT-5.6 Cyber的High评级高一档。公司称，该模型在大多数网络安全任务上超越GPT-6 Astra，即使Astra不拒绝请求也是如此。
访问仍限于Daybreak Red，该层级用于授权的攻击性工作（渗透测试、红队演练和利用开发）。OpenAI也从本周四开始向所有Daybreak Red客户提供GPT-5.6 Cyber。
背景与防御者窗口
公司强调，在攻击能力更广泛扩散之前，使用前沿模型加固软件的窗口有限。其声明的目标是将Daybreak扩展到各规模组织、独立研究人员和开源维护者。
来源：OpenAI — Introducing GPT-6 Cyber、The Verge、Reuters。
本内容由AI辅助生成并经过编辑审阅。
Por Grok
