OpenAI于2026年11月5日发布GPT-6 Cyber，一款专为网络安全工作打造的模型。它目前只向少数经过审核的客户开放；OpenAI将其网络安全能力评为“Critical”，高于前代GPT-5.6 Cyber的“High”。289

这里的“Critical”不是对安全性的表扬，而是对模型网络安全能力及其遭滥用时潜在风险的分级。GPT-6 Cyber是OpenAI首款获得这一网络安全评级的专用模型，但并非该公司首款整体达到“Critical”的模型：系统卡称，它与GPT-6 Astra在网络安全领域具有相同评级。1019

漏洞研究成果：Firefox与Linux内核

OpenAI称，研究人员使用GPT-6 Cyber发现了Firefox中81个此前未知的高危漏洞，并为Linux内核漏洞开发了948个利用程序。另有报道指出，其中588个相关漏洞此前尚未为人所知。9

这些数字呈现的是模型协助研究和开发利用程序的成果，并不意味着所有漏洞都已在现实环境中被利用。现有资料也不足以确认Mozilla修复工作的具体进度，或证明这588个未知漏洞都能让本地攻击者取得root权限。

“Critical”评级与范围遵守测试

评级上调反映了网络安全能力提升，也意味着模型一旦被不当使用，可能带来更高风险。现有公开材料没有提供“Critical”相较“High”的完整判定门槛，因此无法据此断言该级别具体要求模型达到何种零日漏洞利用能力，或能否端到端攻击现实中的关键基础设施。910

OpenAI公布的范围遵守评测显示：在未使用部署提示的情况下，GPT-6 Cyber有99.93%的测试没有利用授权范围之外的服务；启用部署提示后，这一比例为100%。这些是特定测试中的结果，不应被理解为实际使用时绝对不会越界。9

另据《The Register》报道，未遵守测试范围的比例为0.07%，OpenAI没有进一步说明这些个案的具体情况。

受限开放，供授权安全团队使用

GPT-6 Cyber是GPT-6 Astra的网络安全专用版本，设计用途包括漏洞发现、漏洞利用开发和网页渗透测试。10开发者文档也将其用于调查漏洞、在授权测试环境中复现问题，以及验证修复方案。

目前，模型通过API和Codex向部分获批的Daybreak Red客户开放；Daybreak Red是面向经审核安全团队的计划。相关报道说，OpenAI计划随后扩大该计划内的使用范围，但现有材料没有给出明确时间表。12

整体来看，GPT-6 Cyber将更强的漏洞研究能力与访问审核、授权范围约束结合起来。它公布的测试表现显示模型更常按指定边界执行，但高评级也提醒人们：这类工具既可帮助研究人员在攻击者之前发现并修复漏洞，也需要谨慎管理访问与使用。29

OpenAI于2026年11月5日发布GPT-6 Cyber，一款专为网络安全工作打造的模型。它目前只向少数经过审核的客户开放；OpenAI将其网络安全能力评为“Critical”，高于前代GPT-5.6 Cyber的“High”。289

这里的“Critical”不是对安全性的表扬，而是对模型网络安全能力及其遭滥用时潜在风险的分级。GPT-6 Cyber是OpenAI首款获得这一网络安全评级的专用模型，但并非该公司首款整体达到“Critical”的模型：系统卡称，它与GPT-6 Astra在网络安全领域具有相同评级。1019

漏洞研究成果：Firefox与Linux内核

OpenAI称，研究人员使用GPT-6 Cyber发现了Firefox中81个此前未知的高危漏洞，并为Linux内核漏洞开发了948个利用程序。另有报道指出，其中588个相关漏洞此前尚未为人所知。9

这些数字呈现的是模型协助研究和开发利用程序的成果，并不意味着所有漏洞都已在现实环境中被利用。现有资料也不足以确认Mozilla修复工作的具体进度，或证明这588个未知漏洞都能让本地攻击者取得root权限。

“Critical”评级与范围遵守测试

评级上调反映了网络安全能力提升，也意味着模型一旦被不当使用，可能带来更高风险。现有公开材料没有提供“Critical”相较“High”的完整判定门槛，因此无法据此断言该级别具体要求模型达到何种零日漏洞利用能力，或能否端到端攻击现实中的关键基础设施。910

OpenAI公布的范围遵守评测显示：在未使用部署提示的情况下，GPT-6 Cyber有99.93%的测试没有利用授权范围之外的服务；启用部署提示后，这一比例为100%。这些是特定测试中的结果，不应被理解为实际使用时绝对不会越界。9

另据《The Register》报道，未遵守测试范围的比例为0.07%，OpenAI没有进一步说明这些个案的具体情况。

受限开放，供授权安全团队使用

GPT-6 Cyber是GPT-6 Astra的网络安全专用版本，设计用途包括漏洞发现、漏洞利用开发和网页渗透测试。10开发者文档也将其用于调查漏洞、在授权测试环境中复现问题，以及验证修复方案。

目前，模型通过API和Codex向部分获批的Daybreak Red客户开放；Daybreak Red是面向经审核安全团队的计划。相关报道说，OpenAI计划随后扩大该计划内的使用范围，但现有材料没有给出明确时间表。12

整体来看，GPT-6 Cyber将更强的漏洞研究能力与访问审核、授权范围约束结合起来。它公布的测试表现显示模型更常按指定边界执行，但高评级也提醒人们：这类工具既可帮助研究人员在攻击者之前发现并修复漏洞，也需要谨慎管理访问与使用。29