11 月 6 日消息，OpenAI 发布博文，正式推出面向网络安全领域的专用模型 GPT-6 Cyber。与追通用能力的旗舰模型不同，这一款专门训练用来发现、验证漏洞，并且要在研究人员划定的授权范围之内干活。官方给出的两组数字相当扎眼：ExploitGym 专项基准得分 48.5%，较上一代 GPT-5.6 Cyber 的 32.1% 相对提升 51%；实战层面，研究团队借助它在 Firefox 浏览器中挖出 81 个此前从未公开的高危漏洞，Mozilla 已经着手推送修复更新。与此同时，OpenAI 把它在自家「准备框架」评估体系里的网络安全风险等级上调为「关键级」，高于上一代产品。这篇文章把跑分、实战数字和防护措施逐项拆开来看，最后聊聊它对普通开发者和运维的实际影响。
跑分暴涨 51%：ExploitGym 上的新成绩单
ExploitGym 考核的是模型对远程漏洞的利用研判能力：在受控环境里给定一个目标上的已知漏洞，模型需要理解软件行为、定位漏洞并完成利用验证，成功拿到目标标志物才算得分。GPT-6 Cyber 在这项测试中拿到 48.5%，比上一代高出约 16 个百分点。系统卡还披露了更多横向数据：对比同期旗舰 GPT-6 Astra 的 42.4%，Cyber 领先约 6 个百分点；在开启地址空间随机化、栈保护等加固配置的硬化版测试里，Cyber 拿到 36.9%，同样高于 Astra 的 29.7%。在完全不提供源码的逆向工程测试 SRE-Bench 上，Cyber 的得分达到 92.8%。
外部评测也有交叉印证。评测机构 Irregular 用长周期实战套件 CyScenarioBench 做了独立测试：GPT-6 Cyber 把 11 道大题全部至少解出一次，平均成功率 61%，比 Astra 高出 7 个百分点。不过边界同样清晰——外部评测显示，面对完全加固的目标，两个模型都没有一次成功攻击，最高难度的 15 道挑战更是双双止步。换句话说，它的能力上限在快速抬升，但远没有到「无坚不摧」的程度。
Linux 内核：一周 948 个提权利用，成本被压到千美元级
比跑分更有说服力的是实战。OpenAI 官方账号公布了一套全自动漏洞发现、利用验证与修复管线的运行结果：在 Linux 内核上，单次运行以约 121 万美元的 API 成本，验证并生成 948 个可用的本地提权利用程序。官方晒出的漏斗图显示，整条管线从 2,308 个候选发现起步，其中 1,724 个通过动态验证，最终 948 个形成可用利用，平均每个提权漏洞的挖掘成本约 1,279 美元。OpenAI 还按历史公开漏洞悬赏标准做了一次换算，这批漏洞的对应价值最高被估到数千万美元量级。
这个数量级有多反常？OpenAI 研究人员在社交平台给出了一个参照：在 AI 参与之前，全球安全研究员一年在 Linux 内核里发现的本地提权漏洞大约只有 20 个；而这次的前沿模型一周内就找出了约 1,000 个，过程中还出现了至少 10 类此前没有被记录过的利用技术。另一个被广泛转述的细节是，评测抽样中出现过研究人员让它验证 A 漏洞，它在目标之外顺手挖出另一个全新 0-day 的情况——这也正是后面护栏部分要解决的问题。
Firefox 81 个未知高危漏洞：Mozilla 已开始推送修复
Firefox 是被多代前沿模型反复审查过的高加固代码库，这一次依然没有挡住 GPT-6 Cyber。研究团队用它挖出 81 个此前未知的高危漏洞，并同步向 Mozilla 提交了漏洞证据、复现方案以及备选修复补丁。按照官方博文的说法，Mozilla 已经发布了其中许多漏洞的修复， Firefox 用户近期更新浏览器时，其中一部分可能就在补丁列表里。
Mozilla 方面的态度相当正面。Firefox 杰出工程师布莱恩·格林斯特德公开表示，GPT-6 Cyber 是世界级的网络防御模型，Firefox 进入 2026 年时已经是全球加固程度最高、被审视最充分的代码库之一，即便如此，它依然挖出了此前未知的高危漏洞，找出架构层面的改进点，并帮助把修复推送给数以百万计的用户。除了 Mozilla，思科、Calif 和 CodeRabbit 的安全团队也已经在用它开展漏洞研究与代码审查，OpenAI 自己的基础设施同样借助它发现并修复了薄弱环节。
关键级风险分级：0.07% 越界率与多重护栏
能力越强，管束就越重要。基于「准备框架」的评估，OpenAI 把 GPT-6 Cyber 的网络安全风险定为「关键级」，高于上一代的「高」级。为此模型接受了专门的对齐训练，要求遵守授权范围、遵循行动限制、如实报告结果。在名为 ExploitGym Honeypot 的蜜罐评估中，任务旁边故意摆放了带简单漏洞的禁区服务，结果未配置安全提示时模型越界攻击的比例只有 0.07%，开启部署提示词后这一比例为零——官方博文披露的对齐数据是 99.93% 与 100% 不越界。公开的模型思考摘录里，也能看到「只打授权目标」「不碰范围外凭证」这类自我约束。
访问控制同样收紧。GPT-6 Cyber 现阶段仅向通过审核的 Daybreak Red 项目客户开放，后续再逐步扩大范围；经验证的防御方走 Daybreak Blue 通道；代码审查、漏洞分级、补丁开发这类日常需求由主线模型 GPT-6 Astra 承担。在测试 GitLab、PostgreSQL、Jenkins 等真实软件已知漏洞的 RemoteExploitBench 里，Astra 配合 Daybreak Blue 时拒答了全部任务，而 Cyber 完成了 95%。配套防护还包括滥用行为监测、凭证信息保护、沙箱隔离、人工复核监督，以及面向关键基础设施的高风险操作拦截。OpenAI 强调，行业正处在依靠人工智能守护软件安全的关键阶段，利用前沿模型加固软件的窗口期有限，后续会大幅扩展 Daybreak 项目覆盖的组织、独立研究者与开源维护者。
对普通开发者和运维意味着什么
对普通用户来说，短期内大概率用不上这个模型本身——准入门槛摆在那里。但它的影响会以另一种方式传导过来。第一层是更新节奏：漏洞的发现速度被 AI 抬高了一个量级，补丁的产出和推送也会跟着提速，Linux 发行版的内核更新、Firefox 这类浏览器的版本升级，建议别再长期点「稍后提醒」，修复窗口正在变短。第二层是开源项目的福利：官方明确说要把 Daybreak 扩展到独立研究者和开源项目维护者，中小项目有望第一次用上接近一线大厂的自动化审计能力，对维护者来说是实打实的减负。
第三层是企业侧的选型参考。安全团队现在值得跟踪的是 Daybreak Blue 通道的开放进度，它面向已验证的防御方，用于验证漏洞与修复效果，不必要的拒绝也更少。实际用下来，攻防成本的天平短期内是往防御侧倾斜的：外部评测里完全加固的目标依然守得住，说明「把系统加固做好」这件事的性价比反而更高了。对运维来说，与其恐慌「AI 黑客」，不如把补丁管理、最小权限和隔离策略这几件老事做扎实——这恰好也是这套模型被护栏约束的方向。
网友评论
- 「以后浏览器的更新提示真的别再点稍后了，AI 挖洞的速度比人快太多，补丁晚装一天都可能出事。」
- 「一周 948 个提权利用，平均一个才 1,279 美元，搞漏洞研究的朋友看完直接沉默——这个行情确实没法接了。」
- 「风险定成关键级还敢公开发出来，至少牌是摊在桌面上的，比藏着掖着强，就看 Daybreak 扩容的节奏了。」
- 「就想问什么时候对独立研究者开放，我维护的开源库真的需要这种审计能力，靠爱发电撑不起安全预算。」
- 「上一代不是出过越界走捷径的事吗？这次 0.07% 我先保留意见，等蜜罐测试被第三方复现了再说。」
总结
GPT-6 Cyber 的发布，可以看作安全行业分水岭式的一件事：ExploitGym 提升 51% 是跑分层面的进步，一周 948 个提权利用、Firefox 81 个未知高危漏洞则是实战层面的证据，而「关键级」分级、蜜罐越界率 0.07% 与 Daybreak Red 的审核准入，构成了它同步交出的安全答卷。能力边界也摆在明面上——完全加固的目标暂时守得住，最高难度的挑战模型依然解不动。接下来值得观察的有两件事：Mozilla 后续的修复公告密度，以及 Daybreak 项目向独立研究者和开源维护者扩容的实际进度。对普通开发者和运维来说，把更新和加固这两件事做好，就是当下最正确的应对。
