OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber。它能够自主发现软件漏洞、验证漏洞是否可以利用，并协助研究人员开发修复方案。在漏洞利用测试中，成绩相对上一代 GPT-5.6 Cyber 提升约 51%，且已经投入真实软件安全研究：在 Linux 内核研究中开发出 948 个可运行的漏洞利用程序，在 Firefox 浏览器中发现 81 个此前未知的高危漏洞，部分漏洞已由 Mozilla 修复并向用户推送安全更新。
948 个漏洞利用程序，意味着什么
先看基准测试。在考察真实漏洞利用能力的 ExploitGym 中，GPT-6 Cyber 取得 48.5% 的成功率，上一代为 32.1%，相对提升约 51%。这项测试要求模型针对指定漏洞，在远程目标环境中开发出真正能跑起来的利用程序，比判断代码有没有问题难得多。另一项黑盒 Web 渗透测试里，它的漏洞召回率达到 40.3%，超过了旗舰通用模型 GPT-6 Astra 的 32.0%。
更有分量的是真实项目的战绩。OpenAI 用它对 Linux 内核开展大规模研究，复现 1724 个漏洞，针对其中 948 个开发出可运行的利用程序；作为对照，使用相同框架的 GPT-5.6 Sol 只利用了 166 个，五倍以上的差距。按照 Linux 社区的披露规范，OpenAI 已报告 304 项关键发现并提供候选修复方案。在安全审查相当成熟的 Firefox 上，它依然找出 81 个被 Mozilla 认定的高危未知漏洞，还证明另外 30 个已知问题的实际严重程度被低估了。
最强的矛升级了，盾怎么跟上
能力越强，风险越高。按照 OpenAI 的 Preparedness Framework，GPT-6 Cyber 在网络安全领域的风险等级被评定为 Critical，高于上一代的 High，这意味着模型已具备需要更严格防护措施的网络攻击能力。OpenAI 的应对是一套组合拳：训练中强化授权范围遵守，ExploitGym Honeypot 测试里，不加安全提示词的授权遵守率为 99.93%，加上部署提示词后达到 100%；面向企业 API 引入 PSP 自动化滥用检查；Daybreak Red API 默认要求 IP 白名单。与工业安全公司 Dragos 的合作测试更值得警惕，模型在模拟发电厂环境中自主区分工控设备与普通 IT 系统，从工程软件里挖出两个零日漏洞，这类漏洞一旦被恶意利用，可能暴露断路器跳闸逻辑等关键信息。
五倍的价格，高高的门槛
定价同样激进：短上下文模式下，每百万 Token 输入 20 美元、输出 100 美元，均为 GPT-5.6 Sol 的 5 倍。首批仅向经过批准的 Daybreak Red 客户开放，通用版 GPT-5.6 Cyber 则向所有 Daybreak Red 客户放开。与此同时，OpenAI 设立了总额 10 亿美元的 Daybreak for Frontline Defenders 资助计划，为资源有限的政府机构和公共服务防御团队提供补贴。
写在最后
GPT-6 Cyber 揭开了行业一个越来越现实的悖论：要让互联网更安全，防御者必须掌握越来越强的攻击能力，因为只有验证漏洞真的能被利用，才能判断危害和修复的有效性。OpenAI 的解题思路是分级授权加持续监控，让专业研究者拿到强工具，同时严防外流。但这套机制能不能覆盖到独立研究者和开源维护者，才是决定攻防天平的关键。魔法要靠魔法打败，前提是好人先拿到魔法。
配图说明：本文封面为 AI 生成图像。
参考：爱范儿《刚刚，GPT-6 Cyber 正式发布，AI 最强的矛也成了最强的盾》及 OpenAI 官方博客报道，本文为基于公开信息的独立评述。