产品简介
GPT-6 Cyber 是 OpenAI 在 2026 年 11 月 5 日发布的网络安全专用模型，训练目标是发现并验证可利用的漏洞，同时守住研究者划定的授权边界。它在 ExploitGym 上从 GPT-5.6 Cyber 的 32.1% 提到 48.5%，相对提升约 51%。越界行为在 ExploitGym Honeypot 里的回避率达到 99.93%（不加部署安全提示），加上提示后是 100%。
真实系统上的产出更能说明它的位置。Mozilla 用它排查 Firefox，确认了 81 个此前未知的高危漏洞，另有 30 个已知问题的实际严重性高于此前记录，可复现证据、测试与候选补丁一并给出，修复已开始按 MFS Adv 2026-118 发布。Linux 内核研究里，它复现了 1724 个漏洞，做出 948 个可用的提权利用，GPT-5.6 Sol 在同一研究框架下是 166 个；按 Linux 社区流程已向维护者披露 304 个关键发现。压缩库 Brotli 上它演示了一条能导致下游应用远程代码执行的关键路径。
访问按授权层级切分。Daybreak Red 面向获批准的进攻性安全测试，初期只通过 API 与 Codex 开放给精选客户，之后逐步扩到全部 Red 客户；新增的 Daybreak Red for Critical Infrastructure 单列给关键基础设施防御方。Daybreak Blue 走防御验证路线，帮助认证过的防御者确认漏洞与修复，目前以 GPT-6 Astra 的 alpha 形式扩展到更多组织与独立研究者。配套的还有 10 亿美元的 Daybreak for Frontline Defenders 计划，为资金有限的政府机构与关键服务提供方补贴访问费用。
核心功能
- ExploitGym 48.5%：远程目标利用测试从前代的 32.1% 提到 48.5%，绝对提升约 16 个百分点。Web 渗透测试在没有源码的条件下漏洞发现召回率 40.3%，GPT-6 Astra 为 32.0%。
- 从发现到补丁的完整链路：训练覆盖理解软件、识别缺陷、构建可运行的利用代码，再给出候选补丁与可复现的验证用例，不只是一个扫描器。
- 授权边界内的对齐训练：Honeypot 测试里不加部署提示的越界回避率 99.93%，加上提示为 100%。配套还有网络专用失配监控、Private Safety Processing 自动检查滥用、Daybreak Red API 默认 IP 白名单。
- 分层访问 Daybreak Red 与 Blue：Red 走进攻性安全测试，含单独的 Critical Infrastructure 子组；Blue 走防御验证，减少对合法任务的误拒。RemoteExploitBench 上 Cyber 完成 95% 的任务，纯防御配置的 Astra 则全部拒绝。
- 已进真实漏洞响应流程：Firefox 81 个新高危漏洞已进 Mozilla 的修复流程，Linux 内核按社区指引披露 304 个关键发现并附候选补丁，Dragos 在模拟电厂靶场里找到两个 0-day。
- API 与 Codex 双入口：初期通过 API 和 Codex 两条通道提供，安全团队可以把模型接进既有的代码审查、漏洞分级与补丁开发流程。
适合谁用
以下类型的用户会特别受益于 GPT-6 Cyber：
- 授权渗透测试与红队演练：在给定目标内批量尝试漏洞发现与利用验证，把可复现的证据链一起交出来。
- 漏洞真假判定：对扫描器报出的一堆告警做验证，只留下能实际打通的路径，减少人工复核量。
- 补丁候选生成：定位缺陷后直接给修复方案与回归用例，交给维护者判断。
- 关键基础设施排查：通过 Daybreak Red for Critical Infrastructure 对自有系统做前置体检。
- 安全团队能力基线：用 ExploitGym 这类公开基准衡量团队与工具的当前水位。
优点亮点
- 在同一个模型里打通发现、利用验证与补丁建议，省掉三套工具之间的人工搬运。
- ExploitGym 上的相对提升 51%，越界回避率同时从 94.49% 提到 99.93%，能力与约束方向一致。
- Firefox 与 Linux 内核的成果已经进入真实的漏洞响应流程，不是实验室数字。
- 访问按授权分级，关键基础设施防御方有专门通道，另有 10 亿美元补贴计划覆盖预算有限的机构。
- API 默认 IP 白名单加失配监控，把凭证泄露与越权使用这两类风险前置拦住。
- 与 Codex 打通，能直接嵌进已有的代码审查和补丁工作流。
价格与方案
OpenAI 没有公开 GPT-6 Cyber 的单价，获取方式是申请制：在 openai.com/daybreak 提交，审核通过后按层级开放。Daybreak Red 面向获批准的进攻性安全测试，初期只给精选客户，之后扩到全部 Red 客户；Daybreak Red for Critical Infrastructure 单独面向关键基础设施防御方；Daybreak Blue 走防御验证路线，目前以 GPT-6 Astra 的 alpha 形式扩展到更多组织与独立研究者。API 默认要求 IP 白名单，只允许获批网络访问。另有 10 亿美元的 Daybreak for Frontline Defenders 计划，为资源有限的政府机构与关键服务提供方补贴访问费用。
总结与建议
GPT-6 Cyber 把漏洞发现、利用验证与补丁建议收进一个模型，ExploitGym 从 32.1% 走到 48.5%，Firefox 和 Linux 内核上的成果也已经进到真实的修复流程里。它的门槛不在能力而在准入，申请制加 IP 白名单决定了它更像安全团队的一件专用工具，而不是随手可调的 API。适合已经有授权测试流程、需要把验证环节自动化的团队。
版本演进
- GPT-6 Cyber 发布，ExploitGym 相对提升 51% （2026-11-05）：OpenAI 于 2026 年 11 月 5 日发布网络安全专用模型 GPT-6 Cyber，针对漏洞发现、验证与修复训练。ExploitGym 得分 48.5%，前代 GPT-5.6 Cyber 为 32.1%，相对提升约 51%；Web 渗透测试无源码条件下召回率 40.3%，GPT-6 Astra 为 32.0%；RemoteExploitBench 完成 95% 任务。ExploitGym Honeypot 越界回避率不加部署提示为 99.93%，加上提示为 100%。真实环境里 Mozilla 据此在 Firefox 确认 81 个新高危漏洞并开始按 MFS Adv 2026-118 修复，Linux 内核研究复现 1724 个漏洞、做出 948 个提权利用并披露 304 个关键发现。访问通过 Daybreak Red 分层开放，初期仅 API 与 Codex 的精选客户可用，另设 Daybreak Red for Critical Infrastructure 面向关键基础设施防御方，并配套 10 亿美元的 Daybreak for Frontline Defenders 补贴计划。