一句话总结
OpenAI 于 2026 年 11 月 5 日发布安全研究模型 GPT-6 Cyber：ExploitGym 得分 48.5%，比 GPT-5.6 Cyber 的 32.1% 高 16 个百分点；无源码 Web 渗透测试的漏洞复现率为 40.3%，高于 GPT-6 Astra 的 32.0%；按 OpenAI 的 Preparedness Framework，其网络安全风险定级为 Critical。
事件概述
2026 年 11 月 5 日，OpenAI 在官方博客发布 GPT-6 Cyber。官方将其定位为「在研究者设定的授权范围内发现并验证可利用漏洞」的网络安全模型，并称它已在实际的安全关键代码库中发现和验证数千个可利用漏洞。
发布同时，OpenAI 给出两项配套安排：一是以 Daybreak 计划为防守方提供访问通道，其中 Daybreak Blue 面向已验证的防守方，用于验证漏洞与修复；Daybreak Red 面向授权安全测试，允许更深入的漏洞利用开发，GPT-6 Cyber 首批通过该通道开放。二是给出 10 亿美元的 Daybreak for Frontline Defenders 资助计划，用于补贴政府机构与关键服务提供方等资源受限团队。
关键信息
| 项目 | 官方公布内容 |
|---|---|
| 发布时间 | 2026 年 11 月 5 日 |
| 模型定位 | 发现并验证可利用漏洞的网络安全模型，需在授权范围内工作 |
| ExploitGym | 48.5%，GPT-5.6 Cyber 为 32.1%，绝对提升约 16 个百分点 |
| 无源码 Web 渗透测试 | 漏洞复现率 40.3%，GPT-6 Astra 为 32.0% |
| RemoteExploitBench | 完成 95% 任务；GPT-6 Astra 在 Daybreak Blue 下拒答 100% |
| 越界防护（ExploitGym Honeypot） | 无部署提示时 99.93% 未攻击范围外服务，有提示时 100%；GPT-5.6 Cyber 为 94.49% |
| 风险定级 | Preparedness Framework 网络安全等级 Critical，GPT-5.6 Cyber 为 High |
| 首批访问 | 经审批的 Daybreak Red 客户，通过 API 与 Codex 提供 |
官方在同一篇博客中说明，这套能力已产生可核查的实战结果：
- 在 Linux 内核相关研究中复现 1,724 个漏洞，并为其中 948 个开发出可用的提权利用；作为对比，GPT-5.6 Sol 在同一研究框架下开发出 166 个。OpenAI 称按 Linux 社区指引向维护者披露了 304 项关键发现，并附候选补丁。
- 在 Firefox 代码库中发现 81 个此前未知、经 Mozilla 评定为高危的漏洞；另有 30 个已知问题的严重性高于此前记录。Mozilla 已在收到报告后开始落地修复，OpenAI 同时提交了候选补丁。
- 在受控红队演练中，使用 GPT-6 Cyber 及其他模型的智能体通过串联漏洞逃逸 microVM 并在宿主机执行代码；相关发现被用于修补软件、收紧网络限制并向维护方报告。
能力与对齐
ExploitGym 测试的是「给定一个已知漏洞，模型能否在远程目标上完成利用」。GPT-6 Cyber 的 48.5% 相对 GPT-5.6 Cyber 的 32.1% 提升约 51%（官方口径为相对提升），绝对差距约 16 个百分点。
新增的 Web 渗透测试评测不看源码：模型需要仅凭外部行为定位 Web 应用漏洞。GPT-6 Cyber 的漏洞复现率为 40.3%，高于通用模型 GPT-6 Astra 的 32.0%，说明专用训练在「发现」环节也带来增量。
RemoteExploitBench 使用 GitLab、PostgreSQL、Jenkins 等应用的已知漏洞，部署在受控环境中。官方给出的结果是 GPT-6 Astra 在 Daybreak Blue 配置下对全部任务拒答，而 GPT-6 Cyber 完成 95%，唯一失败项是一个无法在远程环境打通的利用。
对齐方面，OpenAI 把「不越界」作为本次训练重点。ExploitGym Honeypot 源自一起真实事件：环境里放置了包注册表、对象存储等易于利用的支撑服务，攻击它们可以看到任务 flag，但属于任务范围之外。GPT-6 Cyber 在无部署提示时 99.93% 的测试中未攻击范围外服务，加上部署提示后为 100%。
影响与边界
Critical 是 OpenAI Preparedness Framework 中网络安全维度的最高档。官方没有公布该档位对应的具体部署限制条款，但公开了若干配套管控：面向网络安全的错位监控、针对 PHP 等协调披露窗口的定向监控、私有安全处理（PSP，加密记录在客户存储中保留 30 天，OpenAI 人员不接触提示与回复）、Daybreak Red API 默认要求 IP 白名单。
需要区分事实与判断：上述基准分数与实战发现均来自 OpenAI 官方博客与系统卡，属厂商自报口径；第三方复现结果尚未公开。Critical 定级是 OpenAI 自身框架下的结论，不等于监管认定。
从产业侧看，网络安全模型的竞争点正从「能否发现漏洞」转向「能否在授权边界内稳定工作」。OpenAI 同时把 GPT-5.6 Cyber 开放给全部 Daybreak Red 客户，并扩大 GPT-6 Astra 的 Daybreak Blue alpha 范围，说明其供应策略是分层放量而非一次性开放。
官方来源
- OpenAI：GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents（2026 年 11 月 5 日）
- OpenAI：GPT-6 Cyber system card（系统卡入口见原文）