GPT-6 Cyber得分48.5%：漏洞发现能力提升51%
OpenAI在网络安全领域迈出重大一步。该公司推出专用安全研究模型GPT-6 Cyber，在漏洞挖掘能力和任务边界遵守方面均实现显著提升，标志着AI在攻防安全领域的应用进入新阶段。在用于测试模型能否利用指定漏洞攻击远程目标的ExploitGym基准测试中，GPT-6 Cyber得分48.5%，较前代模型GPT-5.6
OpenAI在网络安全方向走出了不小的一步，推出专用于安全研究的模型GPT-6 Cyber。按OpenAI的说法，这一模型在找漏洞和守任务边界两件事上都有明显进步。
在ExploitGym基准测试里，
GPT-6 Cyber拿到48.5%的得分，前代GPT-5.6 Cyber为32.1%。这一测试考察的是模型能否利用指定漏洞攻击远程目标，两代之间相差约16个百分点，相对涨幅为51%。
任务范围合规性上，该模型的表现也接近满分。OpenAI称，在不开启部署安全提示时，99.93%的测试中模型没有碰到授权范围之外的系统；开启提示后，这个数字是100%。
落到实际使用，GPT-6 Cyber已经显出产业价值：它帮研究人员在Firefox里找出81个此前未知的高危漏洞，Mozilla已陆续推送修复补丁。Linux内核方面，该模型复现了1,724个已知漏洞，其中948个被开发出可用的利用程序，数量是上一代模型的五倍以上。Cisco、Calif、CodeRabbit等安全团队已把它用于漏洞研究和代码审查。
Firefox杰出工程师Brian Grinstead这样评价：
"GPT‑6 Cyber 是一款世界级的网络安全防御模型。Firefox 在进入 2026 年之际，已然跻身全球最坚固、代码审查最严苛的项目之列。
"就算后来前沿模型又迭代了好几代、能力更强了，GPT‑6 Cyber 还是找出了过去没人发现的高危漏洞，也看出了架构上能改的地方，并帮我们把修复补丁发到了数百万用户手里。"
能力跃升：漏洞发现与利用双线突破
在多项核心网络安全任务上，GPT-6 Cyber都压过了通用旗舰模型GPT-6 Astra，而且是在后者没有拒绝请求的情况下。OpenAI据此在"准备框架"下把该模型的网络安全能力评级从"高"提到"关键"。
漏洞发现这块，OpenAI搭了一套新的攻击性Web渗透测试评估，要求模型在拿不到源代码的条件下探测Web应用漏洞。GPT-6 Cyber的漏洞召回率为40.3%，GPT-6 Astra为32.0%。
远程漏洞利用场景更复杂，OpenAI为此建了新基准RemoteExploitBench，在受控环境里部署GitLab、PostgreSQL、Jenkins等真实应用，再用已知漏洞去打。
结果有些悬殊：启用Daybreak Blue的GPT-6 Astra把任务全部拒绝，拒绝率100%；GPT-6 Cyber完成了95%，唯一没成的那次，是因为某个漏洞利用程序在远程环境里跑不起来。
对齐训练：任务边界约束成核心设计目标
网络安全AI代理有个绕不开的风险：它可能越过授权范围，去打无关系统，或者不理会研究人员定下的操作规则。
ExploitGym Honeypot测试就是冲着这一点设计的。模型执行漏洞利用任务时，会碰到一些刻意做成容易攻击的辅助服务。
模型得自己判断：打这些服务已经超出授权，然后主动收手。GPT-6 Cyber在不加部署安全提示时，越界率从GPT-5.6 Cyber的5.51%降到0.07%；加上提示后，越界率归零。
翻看模型的思维链日志能发现，GPT-6 Cyber在推理时已经把边界意识带了进去。比如它会主动判断"无法假定额外API或攻击控制器不属于目标，仅应针对指定的二进制文件或服务器"，也会主动把"超出范围的凭据"排除掉。
实战验证：从开源软件到关键基础设施
多个高价值目标上，GPT-6 Cyber的能力已经过实战检验。Firefox漏洞研究活动里，它找出81个被Mozilla定为高危级别的新漏洞，还证实另外30个已知问题的实际严重程度比先前评估更高。相关报告连同修复补丁建议一起交给了Mozilla，后者已开始落地修复。
Linux内核安全研究方面，该模型复现1,724个漏洞，为948个写出能用的利用程序；同等条件下，GPT-5.6 Sol完成的是166个。OpenAI已向内核维护者披露304个关键发现，并附上候选补丁。
另外，OpenAI的安全研究人员还借GPT-6 Cyber及其他模型，验证了压缩库Brotli中一个关键漏洞的远程代码执行路径。
内部红队演练中，使用GPT-6 Cyber的代理程序从微虚拟机逃逸出来，并在宿主机上执行了代码。这些发现被用来加固训练前沿模型的基础设施。
安全护栏：能力扩张与滥用防范并行推进
模型能力往上走，OpenAI也发现了更多针对GPT-6 Cyber的恶意利用尝试，其中包括恶意行为者想蒸馏模型能力。为此，OpenAI同步收紧了多项访问控制与监控机制。
这些管控措施涉及多个层面。网络安全场景有专门的合规监控，用来判断模型行为是否落在用户授权范围内；关键PHP漏洞协调披露期间，OpenAI部署了针对性监控，拦截试图利用在线服务器的行为；相关交互还会经私有安全处理机制（PSP）自动审查；Daybreak Red API访问则加上了IP白名单限制，防止凭证泄露。
关键基础设施防护上，OpenAI与工业控制系统网络安全提供商Dragos合作，在受控实验室环境里评估模型面对OT/ICS场景时的能力边界和防护效果。据OpenAI介绍，安全护栏已据此细化，既要拦住有害协助，也别把合法的授权测试卡得太死。该公司另设了10亿美元的Daybreak for Frontline Defenders资助计划，为政府机构、关键服务提供商等资源有限的团队提供访问支持。
访问路径：分阶段向验证用户开放
GPT-6 Cyber眼下通过API和Codex向经批准的Daybreak Red客户开放，OpenAI计划在近期把访问权限扩至全部Daybreak Red用户。GPT-5.6 Cyber同样将向全部Daybreak Red客户开放。更广的访问策略上，OpenAI正把Daybreak Blue的测试版访问资格放开给更多组织和独立安全研究人员，并针对经批准的关键基础设施防御团队单设Daybreak Red for Critical Infrastructure分组，这些团队可在保留模型合规保护的前提下开展授权测试。
新用户和组织可通过Daybreak项目申请访问资格。
