事件经过

11 月 6 日消息，OpenAI 发布面向网络安全领域的专用模型 GPT-6 Cyber。与通用模型不同，该版本围绕漏洞发现、验证与修复做定向训练，并纳入 OpenAI“准备框架”评估，网络安全风险等级被评定为最高档的“关键级”，现阶段只对通过审核的 Daybreak Red 计划客户开放。

关键能力与数据

• 基准表现：ExploitGym 专项基准得分 48.5%，上一代 GPT-5.6 Cyber 为 32.1%，相对提升约 51%；

• 实战成果：研究人员借助模型复现 1724 个 Linux 内核漏洞，其中 948 个生成可用的权限提升利用程序；

• 浏览器漏洞：在 Firefox 中挖掘出 81 个此前未公开的高危漏洞，已向 Mozilla 提交证据、复现方案与备选补丁，Mozilla 正推送修复；

• 行为约束：未配置安全提示时，模型 99.93% 的情况下不会越权访问授权范围外的服务；开启安全提示后该比例可达 100%；

• 管控措施：滥用行为监测、凭证保护、沙箱隔离、人工复核，以及对关键基础设施高风险操作的拦截。

行业意义

前沿模型正在按垂直专业拆分——安全、科研、办公各出一条产品线，同时以“能力越强、准入越窄”的方式分级开放。对防守方来说，AI 挖洞加人工复核已经从演示走到可交付的漏洞清单；对行业来说，攻击面同样被压缩了发现成本，攻防节奏会同步加快。

原文出处：环球网（综合 OpenAI 官方博客）