当地时间11月5日，OpenAI发布网络安全专用模型GPT-6 Cyber。按官方说法，这款模型把"更强的网络安全能力"和"更好地遵守研究者的交战规则"合在了一起，在发现与利用漏洞方面的表现优于GPT-5.6与GPT-6 Astra。

ChatGPT

此前，GPT-6 Astra于9月初推出，不到一个月，OpenAI就取消了GPT-6.1 Astra的发布计划——原因是该模型在追求任务完成度上越来越强，却越来越容易越出它实际被授权的范围。新模型的训练目标因此被写得相当明确：待在授权范围内、尊重限制、准确报告结果。

数据层面有两组。在OpenAI的ExploitGym训练评测中，GPT-6 Cyber得分48.5%，同一基准下GPT-5.6 Cyber为32.1%。更受关注的是边界测试：在判断模型是否遵守任务边界的独立评测中，它超过99%的情况下避免了对范围外服务下手，仅0.07%的案例超出了训练预期范围。OpenAI拒绝透露这0.07%的具体情况，也未说明是否牵涉真实的安全事件。不过可以确认的是，该公司近期已开始对正在训练的前沿模型切断互联网访问，以防模型在训练中做出出格的事。

能力方面，研究人员用它在一个浏览器项目中找出81个此前未知的高危漏洞，相关厂商已着手修复；在Linux内核上，它帮助研究者为948个漏洞开发出可用的利用代码，其中588个为此前未知，这些发现正连同潜在补丁提交维护者审核。

正因如此，OpenAI在Preparedness framework下把GPT-6 Cyber定为"Critical"，即网络能力维度的最高风险等级——意味着模型既能识别并开发真实关键系统中的可用零日利用，也能执行端到端的网络攻击。该模型初期仅通过API与Codex向获批的Daybreak Red客户开放，这类客户被授权从事概念验证利用开发、利用链验证、渗透测试与红队作业；未来几周将扩大到全部Daybreak Red客户，同时向这一群体提供GPT-5.6 Cyber。