OpenAI发布GPT-6 Cyber：Linux挖出948个提权利用，Firefox发现81个高危未知漏洞
· 来源：OpenAI
OpenAI 11月5日推出网络安全专用模型GPT-6 Cyber：ExploitGym得分48.5%，对齐评估越界率极低，并经Daybreak Red向获批防守方开放。
OpenAI于2026年11月5日正式发布GPT-6 Cyber，这是面向授权安全研究的专用模型，目标是在更强漏洞发现与利用能力的同时，显著提高“不越出授权范围”的可靠性。官方称，相较GPT-5.6 Cyber，它在ExploitGym上取得约51%的相对提升，得分从32.1%升至48.5%；在远程利用基准RemoteExploitBench上，配套Daybreak Red时完成率约95%，而主线模型GPT-6 Astra配合Daybreak Blue对同类任务拒绝率为100%。
对齐是本次重点。在借鉴Hugging Face相关事件设计的ExploitGym Honeypot评估中，模型在无部署安全提示时避开越界服务的比例达99.93%，加上提示后为100%。OpenAI据此将其网络安全能力在Preparedness框架中标为Critical（关键级）。
实战方面，研究团队用该模型在Linux内核相关流程中复现大量漏洞并开发出948个本地提权利用，向维护者披露了其中304个关键发现并附候选补丁；在Firefox上识别出81个此前未知的高危漏洞，Mozilla已开始合入修复。思科、Calif、CodeRabbit、Palo Alto Networks、SentinelOne、Perplexity、Cognition等安全与工程团队反馈称，它在长程利用开发、大代码库审查和端到端PoC构建上明显强于前代。
访问仍高度受限：初期仅向获批的Daybreak Red客户通过API与Codex提供，并默认要求IP白名单、强化滥用监测与关键基础设施防护。OpenAI同时扩容面向前线防守方的补贴计划，并与Dragos等合作评估工业控制系统场景下的防护边界。