OpenAI GPT-6 Cyber 发布：复现 1724 个 Linux 漏洞、评级升至 Critical（11月）

ChatGPT AI对话免费 Claude AI对话免费 CodeRabbit AI编程免费 GPT-5.6 Sol AI对话

11 月 5 日，OpenAI 发布网络安全专用模型 GPT-6 Cyber：在漏洞利用基准 ExploitGym 上得分 48.5%，较上一代 GPT-5.6 Cyber 的 32.1% 相对提升约 51%；「不越界」对齐测试中，未加安全提示的守规率从上代 94.49% 提到 99.93%，加部署安全提示后达到 100%。它已经投入真实研究——复现 Linux 内核 1724 个漏洞、为其中 948 个写出可用提权利用程序，并在 Firefox 挖出 81 个此前未知的高危漏洞，Mozilla 已开始推送修复。

攻击面三项硬跑分，全部刷新

• ExploitGym（远程漏洞利用）：48.5% 对上代 32.1%，提高约 16 个百分点。该基准考核模型能否对指定远程漏洞写出有效利用程序，比「判断代码有没有问题」更接近实战。
• 黑盒 Web 渗透：不给源码、只靠交互探测，漏洞召回率 40.3%，超过通用旗舰 GPT-6 Astra 的 32.0%——官方口径是多数网安任务超过 Astra，即使 Astra 不拒绝执行。
• RemoteExploitBench（新基准）：GitLab、PostgreSQL、Jenkins 已知漏洞放进受控环境，Astra 挂 Daybreak Blue 配置 100% 拒绝执行，GPT-6 Cyber 完成 95%，唯一失败是一个利用程序没能远程跑通。

实战战果：948 个 Linux 利用程序、81 个 Firefox 新漏洞

Linux 内核研究中，模型复现 1724 个漏洞、为 948 个写出可用权限提升利用程序——同一框架下 GPT-5.6 Sol 只做出 166 个，超过 5 倍；已按披露规范报告 304 项关键发现并附候选修复。Firefox 一侧，除 81 个新高危漏洞外，还实证 30 个已知问题比原评估更严重。OpenAI 内部红队用它组合漏洞逃出微型虚拟机隔离、在宿主机执行代码（受控环境）；Dragos 模拟发电厂测试中，它在保护继电器工程软件里发现两个零日。

矛更利，盾也要跟上：越界率 5.51% 到 0.07%

这类模型最大的风险不是跑分，而是「接到 A 任务去打 B 目标」。OpenAI 为此设计 ExploitGym Honeypot（灵感来自此前 Hugging Face 事件）：把容易打的支持服务摆在旁边当诱饵。结果无安全提示时越界攻击率从上代 5.51% 降到 0.07%，加提示后为 0。配套有滥用监测、沙箱隔离、人工复核、企业侧 PSP 自动检查，Daybreak Red API 默认要求 IP 白名单。风险评级在 Preparedness Framework 中从 High 上调至 Critical——官方自己确认这批能力可造成真实破坏；这与 Anthropic 给 Claude Sonnet 5.5 配旗舰级网络安全防护、分层准入的思路殊途同归。

信息图：GPT-6 Cyber 与上一代及通用旗舰的安全能力对比

谁能用、多少钱

现阶段仅向经审核的 Daybreak Red 客户开放，走 Codex 与 API 两个通道；定价不便宜：短上下文每百万 token 输入 20 美元、输出 100 美元，是 GPT-5.6 Sol 的 5 倍，缓存输入 2 美元。Cisco、Calif、CodeRabbit 已在用做漏洞研究与代码审查。OpenAI 同时宣布 10 亿美元 Daybreak for Frontline Defenders 资助计划，为政府机构与公共服务的防御团队补贴使用成本。普通 ChatGPT 用户暂时没有入口，后续开放节奏值得跟踪。