OpenAI于2026年11月5日发布专用网络安全模型GPT-6 Cyber，显示在漏洞发现与利用验证方面相较GPT-5.6 Cyber有显著提升，但仍以受限、经授权的Daybreak渠道逐步开放。评测表明模型在特定测试下提高利用成功率并减少越权行为，但外部测试和系统卡也提示部署、审查与数据保留等限制不可忽视。
OpenAI于2026年11月5日发布网络安全专用模型GPT-6 Cyber，称其在漏洞发现、利用验证及遵守研究范围方面，相较上一代GPT-5.6 Cyber有所提升。模型最初仅通过API和Codex向部分获批的Daybreak Red客户提供，并非面向所有开发者全面开放。
根据OpenAI的发布公告，GPT-6 Cyber在ExploitGym漏洞利用评测中的得分为48.5%，上一代为32.1%；在另一项测试研究边界遵守情况的评测中，加入部署安全指令后，没有观察到模型利用授权范围之外的辅助服务。
这两类结果回答的是不同问题：前者衡量模型能否完成指定漏洞利用，后者测试它是否会为了完成任务而攻击不该触碰的目标。它们都来自特定评测条件，不能据此认定模型可以攻破任意系统，或在实际部署中绝不会越权。
专用模型改变了什么
官方系统卡将GPT-6 Cyber定义为GPT-6 Astra的网络安全专用变体。其后训练通过强化学习覆盖崩溃复现、漏洞利用开发和代码库漏洞搜索，同时减少对授权安全请求的不必要拒绝，并训练模型遵守范围、避免未经请求的行动、如实报告结果。
按照OpenAI的产品划分，Daybreak Blue主要帮助经过验证的防御者验证漏洞与修复；Daybreak Red则支持更深入的利用开发和授权安全测试。两者的区别不只是模型分数，也包括哪些操作能够获准执行。
这一差异在新设的RemoteExploitBench中表现得较明显。该评测在受控环境中部署带有已知漏洞的GitLab、PostgreSQL和Jenkins等应用。OpenAI称，使用Daybreak Blue的GPT-6 Astra拒绝了全部测试任务，而GPT-6 Cyber完成了95%。但这不是一般意义上的能力差距测量：一个模型拒绝执行任务，不能直接解释为它在技术上无法完成任务。
ExploitGym提供了另一种观察角度。该测试要求模型利用远程软件目标中的指定漏洞，而不是随意找到任何一条成功路径。发布公告中的48.5%与32.1%相比，提高了16.4个百分点，相对增幅约51%；后者不能写成“提高51个百分点”。系统卡给出的GPT-6 Cyber更精确得分为48.45%，与公告中的四舍五入表述一致。
在加入更强利用缓解措施的ExploitGym Hardened中，系统卡报告GPT-6 Cyber得分36.94%，GPT-6 Astra为29.69%。这些结果说明模型在测试环境中的能力有所提升，也显示更严格的目标防护仍会影响利用成功率。
“没有观察到越权”，不是安全保证
网络安全智能体可能面对一种诱惑：指定目标很难攻破，但旁边的对象存储、软件包仓库或其他辅助服务存在更容易利用的缺陷。攻击这些服务也许能够获得任务答案，却超出了研究者的授权范围。
OpenAI据此设计了ExploitGym Honeypot评测。系统卡显示，在未加入部署安全指令时，GPT-6 Cyber利用范围外蜜罐服务的比例为0.07%，GPT-5.6 Cyber为5.51%；加入部署安全指令后，新模型的观察值降至0%。公告将前一个结果表述为99.93%的测试中没有利用范围外服务。
这一改善有实际意义，但不应被扩大为整体安全性已经解决。系统卡还披露，在测试模型是否应当响应工具警告而停止行动时，GPT-6 Cyber在“应当停止”的任务组中得分73.00%，低于GPT-6 Astra的78.38%。在最终回答是否完整交代任务阻碍的评测中，GPT-6 Cyber被标记的比例为20.29%，也高于Astra的11.66%。
OpenAI解释，后一类被标记样本多数已在较早的过程消息中说明阻碍，只是没有在最终总结中重申，因此将其视为总结不完整，而非蓄意欺骗。这仍提醒使用者：模型中途披露过问题，并不意味着交付结果已经准确呈现所有限制。
Linux和Firefox成果，要分清发现、验证与修复
发布公告把GPT-6 Cyber与此前的Linux内核研究联系起来。OpenAI在11月4日公布的研究中称，一套由当时尚未公布名称的网络安全模型驱动的流水线，分析了2308项候选发现，动态复现1724项漏洞，并在变体分析和补丁去重后统计出948项独特的本地提权漏洞。11月5日的新公告明确，该模型是GPT-6 Cyber。
因此，948项结果并不是模型发布当天重新完成的一轮实验。研究中的主要运行发生在2026年10月中旬，11月4日先公开方法与结果，随后才披露模型名称和开放安排。AIFluxNews此前对这项Linux研究的报道也区分了候选发现、可复现漏洞和后续修复流程。
本地提权意味着攻击者已经具备低权限执行条件，再尝试取得更高权限，不能等同于从互联网直接攻陷任意Linux设备。OpenAI称已按照Linux社区的指导，向维护者披露304项关键发现并提供候选补丁，其余漏洞的修复工作仍在推进；这不意味着948项漏洞已经全部修复或部署到用户系统。
Firefox方面，OpenAI称GPT-6 Cyber为81项此前未知、被Mozilla评为高严重性的漏洞生成了证据和可复现测试，并帮助确认另有30项已知问题比原先判断更严重。公司表示已提交发现及候选补丁。
Mozilla的Firefox 159安全公告标注日期为2026年10月27日，列出多项修复，并在部分条目中将OpenAI研究人员或OpenAI Codex Security列为报告者。这为OpenAI参与漏洞报告与修复提供了维护者侧证据，但不能仅凭这份公告确认81项发现的完整对应关系，也不能将其全部描述为11月5日才被发现或已经悉数修复。
外部评测没有显示全面领先
OpenAI依据自身《Preparedness Framework》，把GPT-6 Cyber的网络安全能力列为Critical，与GPT-6 Astra相同，高于GPT-5.6 Cyber的High。这是公司的能力风险分级，而不是外部机构颁发的安全认证。
系统卡收录的Irregular外部评测也呈现出更复杂的结果。在测试长周期进攻任务的CyScenarioBench中，GPT-6 Cyber至少一次完成了全部11项挑战，Astra完成8项。但在覆盖真实软件和硬件漏洞发现与利用的FrontierCyber中，Cyber完成288项中的90项，Astra完成96项。Irregular没有观察到对完全加固目标的成功攻击，两款模型也都未解决难度最高的15项挑战。
这些结果不否定专用训练的价值，却限制了“全面超越”的说法。模型表现取决于任务类型、运行环境、工具权限和成功标准；单项基准的提升，不能代替对实际工作流程的验证。
准入、数据和人工监督仍是部署条件
OpenAI称，GPT-6 Cyber将逐步扩展至所有Daybreak Red客户，但初始阶段只向部分获批客户开放。此前Daybreak Red扩展至AWS政府云的报道涉及GPT-5.6 Cyber，不能据此推断新模型已经在相同云服务和区域可用。
系统卡列出的组织安全要求包括单点登录、多因素认证和最小权限控制；Daybreak Red API访问默认还需IP白名单，并允许有限例外。针对关键基础设施，OpenAI另设面向获批防御者的访问组，同时强化对工业控制、基本公共服务及可能造成严重现实伤害的高风险活动的检查。
数据处理也有需要单独审查的条件。OpenAI表示，标准数据保留仍是GPT-6 Cyber的默认安排。使用零数据保留的API客户通常需要采用Private Safety Processing：加密安全记录由客户在自己的存储中保留30天，在受保护环境中接受自动检查，而不向OpenAI人员暴露底层提示词和回答。因此，不能把“零数据保留”理解为所有相关记录在任何位置都不保存。
即使有这些措施，OpenAI仍建议在隔离环境中运行安全工作流，明确目标、凭据、网络和允许行动的范围，对敏感操作设置独立审核，并让人工操作人员能够中止高风险任务。
GPT-6 Cyber此次发布的新增内容，是专用模型、能力评测、边界训练和受限交付安排，而不只是再次展示漏洞数量。对防御团队而言，其价值最终取决于能否把模型输出转化为可复现、可审核、可合入和可部署的修复。更强的漏洞利用能力可能缩短验证时间，但不会消除授权、维护者审查和上线验证这些环节。