TL;DR：11 月 5 日 OpenAI 正式发布网络安全特化模型 GPT-6 Cyber------一个训练来「找漏洞、写 exploit、做授权渗透测试」的模型。ExploitGym 基准相对上代提升 51%，越界率从约 5% 压到 1% 以下，安全评级定为「Critical」（关键）。但它不是你我能用的：只向 Daybreak Red 计划获批的安全团队开放。Mozilla、Palo Alto Networks、Cisco 已在用，GitHub 上「wake me when I can pull it from HuggingFace」的抱怨也真实存在。
资源
- 官方发布：openai.com/index/intro...
- 系统卡：deploymentsafety.openai.com/gpt-6-cyber...
- Daybreak 计划说明：help.openai.com/en/articles...
发生了什么
北京时间 11 月 6 日凌晨，OpenAI 官宣 GPT-6 Cyber：GPT-6 Astra 的网络安全特化版本。用官方的话说，它被训练来「发现并验证可被利用的漏洞，同时始终不超出研究人员设定的范围」------找洞、验证危害、写 exploit、评估补丁，一条龙。
先厘清一件事：上周末刷屏的「948 个 Linux 内核漏洞」研究，其实就是这个模型的成果，当时以研究形式公布；这次是模型本体正式发布，同步放出了系统卡，把能力边界、安全评估、访问管控一次讲清。
「特化」具体指什么？它在 GPT-6 Astra 基础上做了专门的后期训练，目标有两个方向相反的要求：提高网络安全能力、减少安全场景的拒答 ，同时保留非安全领域的正常拒答。翻译一下：找漏洞的时候别磨叽，但别帮你干别的坏事。
数字怎么样
官方给的两组核心数字：
- ExploitGym 相对提升 51%（对比 GPT-5.6 Cyber）------ExploitGym 是漏洞利用能力基准，这个数说明实际挖洞/利用能力上了一个台阶。
- 越界率降到 1% 以下，前代约 5%。这个指标来自 ExploitGym HoneyPot 评估------在测试环境里故意埋「超出授权范围」的诱惑，看模型会不会伸手。系统卡里的细节数字是：不加部署安全指令时，越权利用率 0.07%。
实战成绩单也摆出来了：
- 找到 81 个此前未知的 Firefox 高危漏洞，Mozilla 已开始发布修复；
- 为 948 个 Linux 内核漏洞 开发出可用 exploit，其中涉及 588 个此前未知漏洞；
- 另有「至少 10 种新型 Linux 漏洞利用技术」，据 OpenAI 及其咨询的专家所知均为业界首次见。
需要说明的是，这些数字全部来自 OpenAI 自述及其合作方的交叉确认，独立第三方验证暂时缺位------「在多数网络安全任务上优于 GPT-6 Astra」这类说法，目前只能当作厂商口径。
怎么管住一个「Critical」级模型
这是这次发布比模型本身更值得看的部分。OpenAI 自家的 Preparedness Framework（能力风险分级框架）把 GPT-6 Cyber 的网络安全风险评为 Critical（关键）------这是能「发现并开发功能性漏洞利用」级别的认定。对 Critical 级模型的交付，配套的是一套完整的准入体系：
Daybreak 是 OpenAI 的「网络安全可信访问」计划，分两层：
- Daybreak Blue：用于漏洞验证和修复方案验证，模型拒答更少；
- Daybreak Red：用于 exploit 开发和授权安全测试，目标甚至可以是远程系统。
想用 GPT-6 Cyber 必须加入 Daybreak Red 并通过审批，要求包括：组织身份验证、单点登录（SSO）、多因素认证（MFA）、API IP 白名单。入口是 API 和 Codex，首批只有一小部分获批客户，后续逐步扩大。新加的防护专门拦截「针对关键系统的高风险活动」类请求。
价格没公布，全面开放时间也没有------目前只能通过 Join Daybreak 表单申请。
各方怎么看
安全团队是真在用。 Mozilla、Palo Alto Networks、Cisco 的安全团队已在体系内使用。TechCrunch 还报了一个上一代的实战案例：Charge Robotics 的 CTO Max Justicz 用 GPT 5.6 Sol（走 Daybreak Blue）找到了一个可让攻击者接管 Ubuntu 服务器的严重漏洞------说明这套「审批 + 限定范围」的机制在防守侧已经产生了真实价值。
社区的怨气也很真实。 HN 上的热评是「Can AI companies SHUT UP with things that no one can use?」（能不能别再发布我们用不上的东西了）和「Wake me when I can pull it from HuggingFace」（能上传 HuggingFace 了再叫我）。对一个评级 Critical、访问门槛极高的模型，「强大」和「与你无关」是同时成立的。
防御方的隐忧。 CSO Online 的报道点出一个结构性问题：AI 把挖洞效率拉满之后，防守方本来就已经深陷 bug 报告泥潭，修复速度能不能跟得上？攻击者用不用这个模型是一回事，漏洞被发现的速度超过被修复的速度是另一回事。Mozilla 们已经开始消化这 81 个 Firefox 洞，但这只是开始。
怎么理解这件事
把几个信号拼在一起看：
- OpenAI 连续两代模型把 cyber 能力当头号叙事（Astra 是首个 Critical，Cyber 把特化做实），且选择了不开放权重、强准入的路线------这和开源阵营的路线分歧会越来越显眼。
- 「越界率」成了正式发布指标，说明行业对「授权范围内工作」的对齐要求已经产品化------评估方法（HoneyPot）本身值得安全团队研究。
- 对企业防守方，短期内现实的用法不是「买一个 GPT-6 Cyber」，而是申请 Daybreak Blue 做漏洞验证------先把自家存量告警消化掉。
至于「AI 挖洞 vs 人类补洞」的赛跑，948 个内核漏洞的补丁生成只是候选，最终合并仍由人类维护者决定。模型把发现的速度提上去了，修复的瓶颈还在人这边------这个剪刀差，才是接下来最值得盯的变量。
参考来源
- OpenAI 官方发布：GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents（openai.com，2026-11-05）
- GPT-6 Cyber System Card（OpenAI Deployment Safety Hub，2026-11-05）
- OpenAI Daybreak -- Trusted Access for Cyber overview（OpenAI Help Center）
- The Verge：OpenAI says GPT-6 Cyber is better at finding vulnerabilities without going out of bounds（2026-11-05）
- CSO Online：OpenAI's GPT-6 Cyber ups the ante on vulnerability discovery（2026-11-05）
- CNA：OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating（2026-11-05）
- 界面新闻 / 第一财经 / PANews 快讯（2026-11-06）
- Hacker News 讨论 #50381914；TechCrunch 关于 Max Justicz 案例的报道
- OpenAI 11-04 X 帖：智能体发现至少 10 种新型 Linux 漏洞利用技术