OpenAI发布GPT-6 Cyber：能挖漏洞、写漏洞利用并建议补丁
OpenAI称该模型在Firefox中发现81个此前未知的严重漏洞，在Linux内核中复现1724个漏洞并写出948个可用利用；全部基准数据来自OpenAI自身，尚无独立测试。
AI解读：GPT-6 Cyber的定位是安全模型：OpenAI称它能寻找软件漏洞、构建可用的漏洞利用，并提出补丁建议。这使同一模型同时具备攻击验证与修复建议的能力，其实际用途取决于使用方是否在授权范围内操作。
OpenAI给出的边界遵循数据是：无特殊安全指令时99.93%的测试未越界，前代GPT-5.6 Cyber为94.49%；开启安全指令后为100%。这些数字衡量的是“是否守住指定边界”，不等于对漏洞发现或利用质量的外部验证。
按OpenAI自己的Preparedness Framework，GPT-6 Cyber被评为网络安全类别“Critical”，与基础模型GPT-6 Astra同级。这是公司自评，来源未提供该分级对应的具体门槛说明。
真实目标上的成绩单由OpenAI单方披露：Firefox中81个此前未知的严重漏洞、30个已知问题被认定比原先更严重，Mozilla已接受报告并发布修复；Linux内核方面复现1724个漏洞、写出948个利用，304个关键发现连同修复建议提交给维护者。
Linux内核行动使用侦察与分析智能体组成的自动化系统：扫描约5034个安全相关位置（约占代码库7%），筛出2308个候选，在隔离虚拟机中确认1724个漏洞。OpenAI称整轮计算成本为1,213,430美元，折合每个利用约1,279美元。
目前仅Daybreak Red的部分客户可通过API和Codex使用GPT-6 Cyber，之后逐步扩大；同时GPT-5.6 Cyber向全部Daybreak Red用户开放，GPT-6 Astra的Daybreak Blue alpha访问扩展到更多机构和独立安全研究者。
OpenAI发布GPT-6 Cyber，一款专门训练用于寻找软件安全漏洞的AI模型。OpenAI称它能发现缺陷、构建可用的漏洞利用并提出补丁建议，同时被训练遵守指定的操作边界。
OpenAI表示，GPT-6 Cyber已在实际安全研究中产出结果：在Firefox中发现81个此前未知的严重漏洞，在Linux内核中复现1724个安全漏洞并为其中948个写出可用利用。上述数字及全部基准成绩均来自OpenAI自身，目前尚无对该模型的独立测试公布。
OpenAI自报的边界遵循与风险分级
OpenAI称，训练中使用了包括受Hugging Face事件启发设置蜜罐在内的手段，让模型尊重操作护栏。公司给出的数据是：在没有任何特殊安全指令的情况下，GPT-6 Cyber在99.93%的案例中未发生边界违规，前代GPT-5.6 Cyber为94.49%；启用安全指令后，测试中100%未越界。
在OpenAI自己的Preparedness Framework网络安全类别中，GPT-6 Cyber被评为“Critical”，与作为基础模型的GPT-6 Astra评级相同。来源未说明该评级对应的具体能力门槛。
基准成绩与真实目标上的结果
在测试模型能否利用远程系统中既定漏洞的基准ExploitGym上，OpenAI报告GPT-6 Cyber得分为48.5%，前代GPT-5.6 Cyber为32.1%。在同一基准上，GPT-6 Astra（Daybreak Blue）为42.4%，开启防护措施的GPT-6 Astra为0.0%。在一项无法访问源代码、针对Web应用找漏洞的新测试中，OpenAI报告GPT-6 Cyber命中率为40.3%，未接受网络安全训练的标准模型GPT-6 Astra为32.0%。
真实目标方面，OpenAI称在一次定向行动中，GPT-6 Cyber在已经用早期AI模型测试过的Firefox里发现81个此前未知的严重漏洞，并显示30个已知问题比原先认为的更严重；Mozilla已接受这些报告并发布修复。在Linux内核中，该模型复现1724个安全漏洞，为其中948个开发出可用利用，OpenAI称这是前代GPT-5.6 Sol在相同条件下完成166个的五倍多；304个关键发现连同修复建议已提交给内核维护者。
Linux内核行动由一套专门的侦察与分析智能体自动化系统执行：先扫描内核中约5034个安全相关位置（约占代码库7%），筛至2308个候选，在隔离虚拟机中确认1724个漏洞，再开发出948个利用。OpenAI称整轮运行的计算成本为1,213,430美元，约合每个利用1,279美元，并称这些智能体使用了至少十种此前连外部内核安全专家也不知道的新型攻击技术。来源同时指出，关于模型能否真正做出新发现、还是仅重组训练中见过的内容，研究者仍有分歧。
访问范围与防护措施
GPT-6 Cyber初期通过API和Codex向Daybreak Red的部分客户开放，之后逐步扩展至全部Daybreak Red客户。同时，GPT-5.6 Cyber向所有Daybreak Red用户开放，GPT-6 Astra的Daybreak Blue alpha访问将扩展到更多组织和独立安全研究者。
OpenAI承认，随着模型能力增强，滥用尝试也在增加，一些行为者和团体试图把模型能力转移到自己的系统中。公司列出的应对措施包括：核验模型行为是否符合用户权限的检查、针对新披露漏洞的定向监控、通过其“Private Safety Processing”进行的自动安全检查、对Daybreak Red的基于IP的访问限制，以及建议在隔离环境和人工监督下运行模型。OpenAI称尤其关注电厂、水处理设施等关键基础设施的保护，并提到其十亿美元的“Daybreak for Frontline Defenders”资助计划和新的“Daybreak Red for Critical Infrastructure”小组，用于授权测试。
OpenAI称当前存在一个有限窗口，顶级模型可用于加固软件，目标是让Daybreak项目扩展到各类规模的组织、独立研究者和开源维护者。来源还提到，Epoch AI的研究人员刚展示开源模型GLM本可利用Firefox中已知但尚未修补的漏洞。