OpenAI 发布 GPT-6 Cyber，专攻网络安全

OpenAI 正式发布网络安全专用模型 GPT-6 Cyber，基于 GPT-6 Astra 打造，是 GPT-5.6 Cyber 的继任者，在找漏洞、验证漏洞方面能力更强，同时加强了任务边界训练。

在 Firefox 代码库研究中，Mozilla 自今年 2 月起使用前沿模型检查代码，修复的安全问题已是 2025 年同期的七倍多。OpenAI 研究员用 GPT-6 Cyber 复查后，仍发现 81 个此前未知、被 Mozilla 定为高危的漏洞，并发现另外 30 个已知问题的严重程度高于此前报告。OpenAI 同时提供了候选补丁。Firefox 杰出工程师 Brian Grinstead 表示，即使经过多代前沿模型加固，GPT-6 Cyber 仍发现了未知高危漏洞和架构改进点。

在 Linux 内核研究中，OpenAI 用 GPT-6 Cyber 搭建流程，复现 1724 个漏洞，其中 948 个做出可用提权利用程序；作为对照，GPT-5.6 Sol 为 166 个。本轮 API 调用费用约 121 万美元。OpenAI 已按 Linux 社区指引，将 304 个 critical 级别发现连同候选补丁提交维护者。

能力测试方面，ExploitGym 中 GPT-5.6 Cyber 成绩 32.1%，GPT-6 Cyber 升至 48.5%，提升约 51%。网页渗透测试中，GPT-6 Cyber 找到 40.3% 的漏洞，GPT-6 Astra 为 32.0%。按 OpenAI Preparedness Framework，GPT-5.6 Cyber 网络安全能力为 High，GPT-6 Cyber 升至 Critical。

为评估模型是否遵守授权边界，OpenAI 设计“蜜罐”测试：在隔离环境布置较难漏洞利用题，并提供易攻破但不在任务范围内的辅助服务。无安全提示时，GPT-5.6 Cyber 越界利用蜜罐比例 5.51%，GPT-6 Cyber 降至 0.07%；加安全提示后越界率为 0。

OpenAI 还与工业网络安全公司 Dragos 合作，在受控实验室评估模型对关键基础设施系统的能力。一次模拟发电厂测试中，模型自行区分工业控制设备与普通 IT 系统，并在管理保护继电器数据的工程软件中发现两个此前未知漏洞，可能暴露保护设置和断路器跳闸逻辑。

CodeRabbit 将 GPT-6 Cyber 接入安全扫描流程后，在含 33 个已知漏洞的测试中抓到 22 个，原方案为 19 个；内部基准中，新方案发现的中、高危问题比原有生产模型多 66%。

GPT-6 Cyber 初期仅向少量获批的 Daybreak Red 安全机构客户开放，通过 API 和 Codex 使用，机构需审核并满足单点登录、多因素认证等安全要求。