2026年11月5日，OpenAI端出了自家能力最强、同时自我定性也最危险的专项安全模型，名字叫
GPT-6 Cyber。官方ExploitGym基准测试中它得分48.5%，前代GPT-5.6 Cyber是32.1%，提升幅度为51%；落到真实的Linux内核安全研究上，模型从1724个已知漏洞中开发出948个可用漏洞利用程序，前代产出166个，两者差了近6倍。这组数字是本次发布的核心——能力已经显著跨越了一个量级。
数字之外还有另一面。OpenAI在同一份公告里把GPT-6 Cyber放进“准备框架”（Preparedness Framework）网络安全维度的Critical级别，比前代的High上调一档。这是该公司迄今给自家模型贴出的最高风险标签，等于OpenAI自己评估认为，这个模型具备协助发动严重网络攻击的潜力。
Critical级别意味着什么
Critical这个定级本身值得细看。OpenAI的准备框架把Critical定义为“能够对国家级基础设施或关键系统造成实质性帮助”。过去这个级别是理论上的红线——模型只要达到，就不能发布。这次OpenAI选择发布，理由是配套的访问控制和对齐训练足以降低实际风险。
这套逻辑在技术上说得通，但这是一次边界的移动，而非安全性的本质提升。Critical级别意味着模型如果落入无授权人员之手，具备真实的杀伤力——OpenAI的答案是“那就不让它落入那样的手”。这个答案能不能成立，完全取决于访问控制体系够不够健壮。
边界合规率99.93%：一个需要拆解的数字
OpenAI在发布中重点强调了一个对齐测试结果：蜜罐测试里，未设置部署提示的情况下，模型对超出授权范围目标的攻击忽略率为99.93%；设置明确部署提示后，这个数字升到100%。前代模型的对应数字是94.49%。
99.93%听起来接近完美，可0.07%的失效率放到规模化使用中意味着什么，得看执行的总次数。一次大规模渗透测试如果触发数万次操作，0.07%就会产生几十次越界尝试。这不是否定这个数字的价值，而是说它需要在具体部署规模下才能转化为实际的风险判断。
这些测试数据全部来自OpenAI内部评估，目前尚无独立第三方复现的结果。
Mozilla的确认：外部验证终于出现
此次发布的所有声明中，唯一经过外部独立确认的是Firefox漏洞发现。据The Decoder报道，OpenAI的Firefox安全研究发现了81个此前未知的高危漏洞；Mozilla于10月27日发布的Firefox 159安全公告在167个修复条目中，对41个明确标注了OpenAI的署名贡献。
这批数据的分量在于：它并非OpenAI一家之言。Mozilla是独立接收漏洞的一方，愿意在正式公告里确认并写明来源，说明这些漏洞走完了Mozilla的内部验证流程。发布内容里最有说服力的就是这一点，它把“宣传口径”和“真正交付的东西”分开了。
成本经济学：漏洞挖掘的定价逻辑正在改变
据The Decoder的测算，OpenAI在Linux内核漏洞利用程序开发项目中的总算力成本约为121.3万美元，折算下来每个漏洞利用程序约1279美元。作为对照，业界Bug Bounty项目对同级别漏洞的悬赏通常在2万到7万美元之间。
两组数字没法直接摆在一起比——Bug Bounty结算的是真实零日漏洞（0-day），GPT-6 Cyber在Linux内核测试里对付的是已知漏洞，考的更像“能不能自动复现并做出利用程序”。不过方向已经清楚：只要模型能低成本、成批地在已知漏洞上产出可用的利用程序，安全研究的入门门槛就会被拉低，潜在攻击者的成本同样跟着降。
GPT-6 Cyber的API定价为每百万输入token 20美元、每百万输出token 100美元，属于高端专项模型的定价区间，整体高于通用GPT-6系列。
Daybreak Red：一套闸门能撑多久
目前，GPT-6 Cyber仅向经过审核的Daybreak Red客户开放，访问渠道限于API和Codex，并要求IP白名单。Daybreak Red是OpenAI面向授权攻击性安全用途的专项客户群，定向服务渗透测试、红队演练、漏洞链验证等场景。关键基础设施的测试被明确隔离在独立流程中处理。
从设计上看，这套闸门讲得通：在供应链层面做准入，把模型能力圈在授权范围之内。可历史上还没有哪种技术性访问控制能长期不破——API密钥外泄、内部人员乱用、授权客户转手分发，都是已经出现过的路子。OpenAI打算未来数周把访问权限铺到更大一批Daybreak Red客户。
Google的路径与OpenAI的路径
就在OpenAI发布GPT-6 Cyber的同期，Google通过新的Fairwind计划发布了Gemini 3.8 Flash Cyber，同样面向受信任的防御者。据The Hacker News的报道，Google的产品定位与OpenAI存在明显差异：Gemini 3.8 Flash Cyber优先强调漏洞修复能力，而非漏洞利用能力，在公开宣传中有意降低了进攻性特性的权重。
同一个技术现实，被两家公司讲成了两套市场故事。攻和防在技术上本就切不开——能找出漏洞并加以利用的模型，换套流程也能给出修复方案。差别只在于产品把哪一头摆到台前。Google选了防御的说法，OpenAI这回选择承认进攻能力、同时配上护栏。这种坦率本身该给正面评价，可也让OpenAI成了公众盯得更紧的那个目标。
独立判断
GPT-6 Cyber算得上这个领域一次实打实的能力抬升，Mozilla的Firefox公告独立印证了这一点。从发现漏洞到生成候选修复方案，整条链路都自动化，安全研究团队需要的人手确实在变少。对防御一方来说，这是净收益。
不过这次发布也立了个先例：Critical级别的模型，可以在访问控制之下公开推出。这套逻辑一旦站住，下一代更强的模型就会照着同一个框架走——能力往上加，护栏跟着加，一圈接一圈。真正的问题不是这一次的具体决定合不合理，而是“Critical可发布”这个判断定下来以后，整个行业发布安全模型的惯例会往哪边偏。
99.93%的边界合规率是个不错的开头。可真正的检验不在蜜罐测试里，而在Daybreak Red客户群扩大之后的6个月内，会不会冒出授权范围之外的实际利用记录。
