2026年11月5日，OpenAI 发布网络安全模型 GPT-6 Cyber，主打两件事：找漏洞更快，行动更守规矩。它在 ExploitGym 评测中拿到 48.5%，比上一代 GPT-5.6 Cyber 的 32.1% 高出 16.4 个百分点；更关键的是，在没有部署安全提示词的情况下，它在 99.93% 的测试里没有越权利用任务范围外的服务，而 GPT-5.6 Cyber 只有 94.49%。
数字背后：不只是更会找漏洞
GPT-6 Cyber 的提升不只在挖漏洞本身。在新设的 Web 渗透测试评测里，它对漏洞的召回率是 40.3%，高于 GPT-6 Astra 的 32.0%；在 RemoteExploitBench 上，面对 GitLab、PostgreSQL、Jenkins 等真实应用的已知漏洞，GPT-6 Astra 因为安全限制拒绝了全部任务，GPT-6 Cyber 则完成了 95%。实战成绩更直观：它帮助研究人员复现并做出 948 个 Linux 内核本地提权漏洞的可利用验证，还发现了 81 个此前未知的 Firefox 高危漏洞，Mozilla 已经着手修复其中多数。
谁能用上，先给谁用
OpenAI 把 GPT-6 Cyber 的访问门槛定得很高：初期只通过 API 和 Codex 提供给通过审核的 Daybreak Red 客户，后续再逐步扩大；GPT-5.6 Cyber 则向全部 Daybreak Red 客户开放。配套的防护也同步收紧：IP 白名单、针对高危网络安全协助的拦截、私有安全处理流程，以及面向关键基础设施防守者的专属分组。模型在 OpenAI 的 Preparedness Framework 中被定为网络安全 Critical 级别，高于 GPT-5.6 Cyber 的 High。
能力越强，误用的风险也越大。OpenAI 在公告里承认，针对性的监测已经覆盖了 PHP 严重漏洞披露期间的 exploit 开发尝试，关键基础设施相关的高危协助会被拦截。接下来要看两件事：Daybreak Red 的扩围节奏，以及这套"能力更强、缰绳更紧"的组合在真实安全团队手里能不能跑顺。
