OpenAI发布GPT-6 Cyber:Firefox挖出81个高危漏洞,评级升至Critical
人工智能安全领域迎来重磅突破。OpenAI 于2026年11月6日正式发布了迄今为止最强的网络安全专用模型 —— GPT-6Cyber。该模型在软件漏洞的主动发现、自动化验证以及漏洞利用开发等核心能力上实现了质的飞跃,在实战测试中交出了一份震撼业界的亮眼成绩单。 实战表现惊艳:Firefox 挖出81个高危漏洞,Lin
OpenAI 在2026年11月6日正式推出网络安全专用模型 GPT-6Cyber,称其为迄今最强。该模型在主动发现软件漏洞、自动化验证以及漏洞利用开发上的能力大幅提升,实战测试成绩也相当亮眼。
真实场景的严苛测试里,
GPT-6Cyber 的攻防研究能力表现突出。
先看浏览器。针对开源浏览器 Firefox 做安全研究时,该模型精确定位了81个此前从未曝光的高危漏洞,并给出详细测试证据和复现方案。相关漏洞报告及修复建议已由 OpenAI 提交给 Mozilla 官方,后者据此迅速发布了多个对应的安全修复补丁。

再看操作系统内核。Linux 内核安全测试中,GPT-6Cyber 动态复现了1724个漏洞,其中948个还成功写出了可运行的利用程序。同等测试环境下,上一代 GPT-5.6Sol 只成功利用166个漏洞,新模型的实际产出是前代的5倍以上。
专业安全评测基准 ExploitGym 上,该模型拿到48.5% 的分数,上一代 GPT-5.6Cyber 为32.1%,整体性能提升约51%。这项测试主要衡量模型能否针对特定漏洞,在远程目标上完整跑完利用流程。
网络攻防能力大幅跃升的同时,OpenAI 在合规与风控上也收得很紧。
操作范围边界测试的结果是:即使不额外加安全提示,GPT-6Cyber 在高达99.93% 的测试中完全没有去碰任务范围之外的服务;加上安全提示后,这一比例达到100%,可控性很高。
由于渗透与攻防潜力太强,OpenAI 已将该模型在自身 Preparedness Framework 框架下的网络安全能力评级从上一代的 High 提升至 Critical(严重/最高级别)。为防技术被滥用,OpenAI 设置了多项专项监测、凭证保护和沙箱隔离措施,并对电力、水处理设施及工业控制系统等关键基础设施相关的高风险操作施加了更严格的访问限制。
眼下 GPT-6Cyber 还没有全面对外开放,首批只通过 API 和 Codex 提供给经过严格审核的 Daybreak Red 客户,之后会视安全评估进展逐步扩大开放范围。