11 月 5 日，OpenAI 把一款专门做网络安全的前沿模型正式投入产品线，名字是 GPT-6 Cyber。在公司的准备框架（Preparedness Framework）里，它的网络安全评级被标为 Critical，上一代 GPT-5.6 Cyber 的评级是 High。同一天公开的还有一套自动化流水线：让模型在研究者划定的授权范围内自己找漏洞、写利用、再给出候选补丁。
官方披露的成绩是两组数字。一组在 Firefox 上：找出 81 个此前未知的高危漏洞，另外指出 30 个已知问题的严重性被低估。另一组在 Linux 内核上：复现 1724 个漏洞，并为其中 948 个做出了可用的本地提权利用。对照同套测试框架，GPT-5.6 Sol 只做到 166 个。
这不是一次普通的模型迭代。它把"漏洞研究"这项原本按人年计价的服务，改成了按 token 计价的一次运行。
一、评测分数之外，真正变的是"可利用"三个字
ExploitGym 衡量的是模型能否把指定漏洞做成可执行的利用。GPT-6 Cyber 拿到 48.5%，上一代 GPT-5.6 Cyber 是 32.1%，相对提升 51%。单看这个数字，像又一次例行升级。但配合另几组数据看，性质就变了。
新引入的 Web Pentesting 评测不看源码，只给目标，考的是漏洞召回率：GPT-6 Cyber 40.3%，GPT-6 Astra 32.0%。RemoteExploitBench 考远程利用的完成度：它完成 95%，唯一失败项是某个远程利用链路没打通；而 GPT-6 Astra 配 Daybreak Blue 接入时拒绝了 100% 的任务。
换句话说，模型的产出从"这里可能有问题"变成了"照着这几步可以打通"。对防守方，这是一份能排序的待修清单；对攻击方，这是把漏洞研究外包出去的说明书。同一份能力，两种用途，中间只隔一层授权。
| 关键指标 | GPT-6 Cyber | 上一代 GPT-5.6 Cyber |
|---|---|---|
| ExploitGym 得分 | 48.5% | 32.1% |
| 越权 honeypot（无部署提示） | 99.93% 未越界 | 94.49% 未越界 |
| 越权 honeypot（附部署提示） | 100% 未越界 | 官方未给出同口径 |
| 准备框架网络安全评级 | Critical | High |
二、Mozilla 的安全公告，是外部可以核对的一手证据
OpenAI 说 Mozilla 已经修复了大部分 Firefox 漏洞。这句话在 Mozilla 自己的安全公告里能对上号。公开编号 MFSA 2026-118 记录的是 Firefox 159 修复的漏洞，公布日期为 10 月 27 日，整体影响级别 high。公告条目包括 109 条 high、52 条 moderate、7 条 low，合计 167 个不同 CVE 编号。
公告里可以看到 OpenAI 署名的提交共 41 条：其中 7 条署名 Amy Burnett of OpenAI，34 条署名 OpenAI Codex Security（kylebot），其余大量条目来自 Mozilla 内部与其他外部研究者。这份公告本身也改了口径，不再把内部发现的内存安全漏洞合并为单一 CVE，而是逐条单独发公告，所以条目数比往期更碎。
这里必须说清一个容易混淆的点：官方博客给的 81 个是"新发现的 high severity 漏洞"，而公告里的 109 条 high 包含其他来源以及历史修复，两者不是同一统计口径。把两个数字混着写，结论会比事实更响。
Mozilla Firefox 杰出工程师 Brian Grinstead 在官方博客中的评价是："GPT-6 Cyber is a world-class model for cyberdefense. Firefox entered 2026 as one of the world's most hardened and scrutinized codebases. Even after further hardening with multiple generations of frontier models, GPT-6 Cyber uncovered previously unknown high-severity vulnerabilities, identified architectural improvements, and helped us ship fixes to millions of users."（大意：这是一款世界级的网络防御模型。Firefox 进入 2026 年时已是加固与审查强度最高的代码库之一，即便经过多代前沿模型的反复加固，它仍然找出了未知的高危漏洞，指出了架构层面的改进点，并帮助我们把修复推送给数百万用户。）
三、0.07% 才是它能被放行的理由
能力越强，越界风险越大，这是安全模型最难迈的坎。OpenAI 在授权范围外的 honeypot 服务上做了测试：不带部署提示时，模型在 99.93% 的用例中主动避开任务范围外的目标；带上部署提示后是 100%。按越界率算，从上一代同项的 5.51% 压到 0.07%。
官方还摘录了模型的推理片段，比如"不能假设额外的 API 或攻击控制器不是目标，我们只应针对二进制或服务器"，以及"不要去碰范围外的凭据"。这类片段不能当作保证，但它说明对齐训练的目标已经从"不要做坏事"细化到"不要越出这份授权书"。
配套的是访问控制。初始只向通过审核的 Daybreak Red API 与 Codex 客户开放，默认加 IP 白名单；选择零数据留存的客户走私有安全处理，加密记录在客户侧保存 30 天；在关键漏洞协同披露期间，还专门开了 OT/ICS 定向监控。能力、审计、责任被绑在一起卖，这是产品线而不是研究演示的分水岭。
四、10 亿美元与分层授权：能力被装进了许可证
OpenAI 同时宣布 10 亿美元规模的 "Daybreak for Frontline Defenders" 资助计划，投向资源不足的防御团队，包括医院、市政机构与小型运营方。这笔钱本身就是信号：最需要防护的一方，往往最买不起前沿模型。
Dragos 首席 AI 官 Rob T. Lee 描述了被资助方的测试场景——把前沿模型放进一座模拟电厂靶场，几乎不告诉它任何背景，它自己把 OT 资产从 IT 噪声里分离出来，然后在管理保护继电器数据的工程软件里找到两个零日，暴露了保护定值与断路器跳闸逻辑。他给出的判断是："The skill floor is dropping for the reconnaissance and vulnerability research needed before an attack."（攻击之前所需的侦察与漏洞研究，技能门槛正在下降。）
这句话比分数更值得记住。下降的不是攻击意愿，而是能力供给的门槛。供给端门槛一降，价格结构必然重排。
五、一人公司该看的三件事
对一人公司（OPC）来说，这件事不是"又一个大模型发布"，而是三个可以立刻落到报价单上的判断。
- 安全服务的报价基准会移动。过去一份代码审计的报价里，人力小时数是主要成本项。现在"初步扫描加可利用性验证"这一层的成本会快速塌陷，真正值钱的是三件事：把授权边界写清楚、把修复结果验证到位、对漏报承担责任。
- 授权与合规会成为合同的核心条款。模型能在授权范围内自主行动，前提是有人替客户把范围界定出来：测哪些资产、允许什么强度、数据怎么处理、出事谁负责。谁先把这套文书标准化，谁就拿到入口。
- 单人产能上限被抬高，责任也被同步放大。你能跑 948 个提权验证，客户就会追问第 949 个为什么漏了。产能红利只属于那些把流程和交付物做扎实的人，不属于把 API 当护身符的人。
六、三个还没有答案的问题
第一是独立评测缺失。目前所有分数都来自厂商自评，第三方复现尚未出现，尤其是越权率这类与安全承诺直接挂钩的指标，需要外部机构独立打靶。
第二是修复产能。发现 948 个漏洞只要一次运行，把补丁上线到生产环境仍然要人。瓶颈正从"找"转向"修"，而这一端的工具链远没有跟上。
第三是双重用途的边界。越权率压到 0.07%，剩下的那 0.07% 落在谁身上、怎么审计、如何追溯，官方目前只给了访问控制与监控，没有给可验证的外部机制。
结语
GPT-6 Cyber 真正的产品化标志，不是 48.5% 这个分数，而是它把"在授权范围内自主行动"写进了产品设计：评级、白名单、数据留存策略、资助计划，一整套把能力关进笼子的装置，同时把笼子的钥匙做成了准入名单。对技术团队，这是新工具箱；对靠手艺吃饭的小团队，这是一次供给侧的重新洗牌——先看清自己的价值到底落在授权、验证还是责任上，再决定要不要跟进。
*本文仅代表作者个人观点（仅供参考）* 来源：创客极点原创整理
