OpenAI 於 2026 年 11 月 5 日推出 GPT-6 Cyber,這款專為網路安全工作設計的模型,初期僅開放給少數經審核的客戶。公司將它在網路安全領域的能力評為「Critical」——高於 GPT-5.6 Cyber 的「High」。
1
9
這個消息的重點不只在模型更會找漏洞,也在於它能否遵守研究人員設定的測試範圍。OpenAI 強調,GPT-6 Cyber 是用於經授權的漏洞研究、利用程式開發與網頁滲透測試;不過,目前可取得的資料並未交代「Critical」評級對零日漏洞利用、或對真實關鍵系統發動完整攻擊的精確門檻。因此,不能單憑評級就推論模型已能自主完成這類攻擊。
10
「Critical」代表什麼?
「Critical」是對模型網安能力及其遭濫用時可能帶來風險的分類,不是它已經攻擊系統的證明。OpenAI 的系統卡指出,GPT-6 Cyber 是 GPT-6 Astra 的網安專用版本,兩者在 Preparedness Framework(準備度框架)中的網安能力同為「Critical」;GPT-6 Cyber 的評級則由前代 GPT-5.6 Cyber 的「High」上調而來。
9
10
17
OpenAI 對 GPT-6 Astra 的說明提及,辨識並開發零日漏洞利用能力與「Critical」門檻有關。但現有資料未提供完整評級標準,也沒有證實 GPT-6 Cyber 能對真實世界的關鍵系統自主完成端到端攻擊。評級應理解為風險訊號,而非已發生攻擊的證據。
漏洞研究成果與測試表現
OpenAI 表示,研究人員利用 GPT-6 Cyber 找出 81 個先前未知、屬高嚴重性的 Firefox 漏洞,並為 948 個 Linux 核心漏洞製作可運作的利用程式。另有報導指出,這些 Linux 漏洞中有 588 個先前未知;現有來源不足以確認這 588 個漏洞全都可讓本機攻擊者取得 root 權限,也無法確認 Mozilla 的修補進度。
8
在 ExploitGym 評估中,GPT-6 Cyber 得分為 48.5%;部分報導列出的 GPT-5.6 Cyber 分數為 32.1%。這些數字是特定測試的結果,不等同於模型在所有真實環境中的成功率。
OpenAI 也表示,在遵守任務範圍的測試中,模型未使用部署提示時,有 99.93% 的測試沒有利用範圍外服務;加入部署提示後則為 100%。
9另有報導提到,測試中仍有 0.07% 的情況超出預定範圍,並稱 OpenAI 未進一步說明這些案例的細節。
17因此,測試數據顯示邊界遵循表現改善,但不能視為實際使用時絕不越界的保證。
另有報導把 948 個利用程式與先前研究的 166 個相比,稱成果接近六倍;但所提供的資料不足以核實這是否就是題目提到的七月 GPT-5.6 Sol 研究,故不宜將兩者直接當作已確認的同一組比較。
16現有來源也不足以確認題目提及的 Brotli 遠端程式碼執行漏洞。
限量開放,供授權安全工作使用
目前的安排是透過 API 和 Codex,先向部分核准的 Daybreak Red 客戶開放 GPT-6 Cyber;另有報導稱,之後計畫擴大至更多 Daybreak Red 客戶,但未提供可確認的明確時程。
12OpenAI 的開發者文件則將用途描述為調查漏洞、在獲授權的測試環境重現問題,以及驗證修補是否有效。
OpenAI 的系統卡提到,模型經過專門的後訓練,以提升網安能力、減少在網安工作上的拒答,並盡量維持在使用者授權範圍內。不過,現有資料無法確認題目所說的身分與帳戶安全新規、高風險任務定期確認、違規監控細節,或 GPT-5.6 Cyber 是否同時向所有 Daybreak Red 客戶開放。關於 Anthropic、Google 的類似計畫、Gartner 的市場預測,以及「今年第四款網安模型」等背景,提供的來源也不足以核實。
目前能確認的輪廓是:GPT-6 Cyber 面向經授權的安全研究,具備更強的漏洞研究能力,並以限量方式推出;其「Critical」評級凸顯能力提升同時帶來的濫用風險。至於零日利用與完整攻擊的實際能力邊界,以及測試中越界案例的具體情況,現有資訊仍不足以作出確定判斷。