GPT-6 Cyber：Firefox高危漏洞一次挖出81个
OpenAI 迄今最强网络安全模型 GPT-6 Cyber 正式发布：精准挖出 81 个 Firefox 高危漏洞
OpenAI在2026年11月6日正式推出网络安全专用模型GPT-6Cyber，称其为迄今最强。该模型在主动发现软件漏洞、自动化验证以及漏洞利用开发等核心能力上有明显跃升，实战测试的成绩也引发业界关注。
真实场景测试中，
GPT-6Cyber的攻防研究能力表现突出，测试覆盖浏览器与操作系统内核两类目标。
先看浏览器。围绕开源浏览器Firefox做安全研究时，该模型准确定位并找出81个此前从未曝光的高危漏洞，同时给出详细测试证据与复现方案。相关漏洞报告及修复建议已由OpenAI提交给Mozilla官方，后者据此迅速发布了多个对应的安全修复补丁。
再看Linux内核。安全研究测试中，GPT-6Cyber动态复现了1724个漏洞，其中948个被成功开发出可运行的利用程序。同等测试环境下，上一代模型GPT-5.6Sol只能成功利用166个漏洞，新模型的实际产出是前代的5倍以上。
漏洞研究之外，专业安全评测基准ExploitGym上该模型拿到48.5%的分数，上一代GPT-5.6Cyber为32.1%，整体性能提升约51%。这项测试主要衡量模型能否针对特定漏洞在远程目标上完整走完利用流程。
网络攻防能力大幅升级的同时，OpenAI也配套了严格的合规与风控安排。
操作范围边界测试的结果是：即使没有额外部署安全提示，GPT-6Cyber在高达99.93%的测试中完全没有尝试攻击任务范围之外的服务；加入安全提示后，这一比例达到100%，可控性很高。
考虑到该模型的渗透与攻防潜力，OpenAI已将其在自身Preparedness Framework框架下的网络安全能力评级从上一代的High提升至Critical（严重/最高级别）。为防技术被滥用，OpenAI设置了多项专项监测、凭证保护和沙箱隔离措施，对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作也施加了更严格的访问限制。
GPT-6Cyber目前尚未向公众全面开放，首批只通过API和Codex提供给经过严格审核的Daybreak Red客户，后续将视安全评估进展逐步扩大开放范围。
