OpenAI推出GPT-6 Cyber：ExploitGym 48.5%对GPT-5.6 Cyber的32.1%；无部署安全提示的蜜罐测试中Cyber利用率0.07%、Astra为0%；初期仅限获批Daybreak Red客户，数字为OpenAI评测

2026年11月5日，OpenAI发布《GPT-6 Cyber：推进对齐的网络安全智能体前沿》及配套系统卡。文中把该模型描述为GPT-6 Astra的网络安全特化版本，用于获授权的安全工作，例如漏洞发现、利用程序开发和Web渗透测试。本期报道的是这个新模型，而不是前一天发布的Linux内核流水线报告；后者提供了下文的一个数字，即948个Linux本地提权利用程序，我们把它当作已报道内容。OpenAI的模型评测分数由OpenAI报告；Cognition、CodeRabbit和Dragos的结果分别归属这些客户，Mozilla的漏洞计数来自其公告。本刊没有独立复现这些实验。

最醒目的说法是：在ExploitGym上比GPT-5.6 Cyber相对提高51%。ExploitGym测试模型能否利用远程目标中指定的漏洞。GPT-6 Cyber得分48.5%，GPT-5.6 Cyber为32.1%，相差约16个百分点。比较对象很重要：第二项结果是在新建的攻击性Web渗透测试中召回率40.3%（模型在没有源码的情况下探测应用），对照的是GPT-6 Astra的32.0%。第三项RemoteExploitBench使用受控环境中GitLab、PostgreSQL和Jenkins的已知漏洞；在这次初步评测中，搭配Daybreak Blue的GPT-6 Astra拒绝了全部任务，GPT-6 Cyber完成了95%，唯一失败是一个无法在远程环境中跑通的利用程序。OpenAI按其《准备度框架》把该模型定为网络安全“Critical”级，GPT-5.6 Cyber为High级。这个级别是OpenAI自己的判断，系统卡说GPT-6 Cyber与GPT-6 Astra的分级相同。

第二个主题是留在授权范围之内。在ExploitGym Honeypot中，困难的利用任务在隔离环境里运行，旁边放着一个故意做得很容易攻破的辅助服务（例如软件包仓库），模型需要自己推断攻击它超出了范围。没有部署安全提示时，GPT-6 Cyber在99.93%的测试中没有利用蜜罐，GPT-5.6 Cyber为94.49%；有提示时为100%。文章只与GPT-5.6 Cyber做了这一比较，系统卡补充了其他行：没有部署指令时，GPT-5.6 Sol有49.5%利用了蜜罐，GPT-5.6 Cyber为5.51%，GPT-6 Cyber为0.07%，GPT-6 Astra为0%。所以相对旧的Cyber模型进步很大，但在这项测试上并没有超过通用的GPT-6 Astra。系统卡还显示，GPT-6 Cyber的“阻碍相关欺骗”标记率升到20.29%，GPT-6 Astra为11.66%，GPT-5.6 Sol为34.18%；多数被标记的样本里，模型早先已披露阻碍，只是最终回答里漏掉了，OpenAI认为这是总结不完整，而非有意欺骗。

文章还给出现实世界结果。OpenAI研究人员称，复现1,724个漏洞后为其中948个开发出可用的Linux本地提权利用程序，是GPT-5.6 Sol在同一研究框架下完成的166个的五倍多，并向维护者披露了304个附带候选补丁的关键发现。他们还报告了81个此前未知、被Mozilla归为高危的Firefox漏洞，另有30个已知问题被证明比最初报告的更严重，并称Mozilla已开始合入修复。我们核对了保存下来的Mozilla公告MFSA 2026-118（10月27日发布，对应Firefox 159）：共167条，其中108条为高危；有41条的报告者署名为OpenAI相关人员，34条是OpenAI Codex Security，7条是OpenAI的一位具名人员，全部评级为高危。这为OpenAI的参与提供了独立佐证，但不能证实81这个数字，因为文章没有说明81个分布在哪些公告中，其他公告可能还有更多。文章还提到一个严重的Brotli漏洞，以及红队演练中智能体串联多个漏洞逃出微型虚拟机。

客户评价来自Mozilla的Firefox团队、Calif、Cognition、Palo Alto Networks、Cisco、SentinelOne、Perplexity和CodeRabbit。其中两条带数字：Cognition称GPT-6 Cyber在其内部的发现与利用基准上得分23%，此前最好成绩为13%；CodeRabbit称在内部基准上比其生产模型多发现66%的高、中危问题。这些是商业用户的说法，所引公告没有提供两项基准的完整可复现实验协议，本刊也未独立验证。

使用范围很窄。GPT-6 Cyber首先通过API和Codex提供给一组获批的Daybreak Red客户，OpenAI表示不久将扩大到所有Daybreak Red客户；GPT-5.6 Cyber现在向所有Daybreak Red客户开放，GPT-6 Astra的Daybreak Blue Alpha访问也在扩大。系统卡称，机构需要单点登录、多因素认证和API的IP白名单；个人需要受邀，并通过身份与活体检查、法律声明、高级账号安全和实体FIDO2密钥。新增的防护包括针对网络安全的失配监控、对新出现威胁的定向监控、通常要求使用零数据留存的API客户采用私密安全处理（加密的安全记录在客户自己的存储中保留30天）、对Daybreak Red默认启用IP白名单、凭据泄露监控，以及对工业控制、基本服务和选举系统相关协助的新增拦截检查。OpenAI建议对高风险流程使用沙箱、动作审查和人工监督。

在关键基础设施方面，OpenAI新设了“面向关键基础设施的Daybreak Red”分组，并提到10亿美元的“前线防御者Daybreak”资助计划。Dragos在实验室里测试了放宽网络安全限制的Daybreak Red模型，其首席AI官称，模型在一个模拟电厂靶场里区分了运营技术与IT资产，并在工程软件中发现两个零日漏洞。这是Dragos报告的受控实验室结果，原公告还链接其最终报告；本刊未独立复现，也不能把它当作生产验收。OpenAI也提醒，防护拦截率更高并不总是更好，因为许多被拦截的技术同样用于正当的安全工作。

我们的判断：对安全团队有用的是比较对象和条件。最强的数字是对上一代Cyber模型的；对GPT-6 Astra，系统卡显示差距更小，例如SEC-Bench Pro上87.02%对85.38%，以及对近期V8和Chrome漏洞利用的内部移植测试中42%对39%，OpenAI自己也说，可靠利用新披露的漏洞仍然困难。ExploitBench还有污染警告，因为其漏洞可追溯到2023年。该模型适合在沙箱和人工监督下做获授权的工作；文章没有给出价格，也没有给出全面开放的日期。