OpenAI发布GPT-6 Cyber！漏洞利用能力提升51%，在Firefox挖出81个未知高危漏洞

北京时间 11 月 6 日，OpenAI 正式发布网络安全专用模型 GPT-6 Cyber。官方称其在"发现、验证并修复软件漏洞"上的能力较上一代 GPT-5.6 Cyber 显著提升在漏洞利用测试 ExploitGym 中成功率达到 48.5%，相对提升约 51%；在真实项目中，它复现了 1,724 个 Linux 内核漏洞，并从 Firefox 里挖出 81 个此前未知的高危漏洞。

一、GPT-6 Cyber 是什么

GPT-6 Cyber 并非通用聊天模型，而是一个经过专项训练、面向授权范围内安全研究的"网络安全智能体"。它的工作流与传统安全工具完全不同：先理解代码与运行机制，再自主寻找可疑点，构造可执行的验证程序，最后确认漏洞能否被真正利用，并给出修复建议。整个过程中，模型被要求始终停留在研究人员设定的范围内，不得越界攻击未授权服务。

它的上一代 GPT-5.6 Cyber 已在 2026 年投入安全研究使用，此次 GPT-6 Cyber 的升级，被 OpenAI 称为"对齐的网络安全智能体"能力前沿的又一次推进。

二、硬指标：三个数字看懂这次升级

1. ExploitGym 48.5%：这是检验模型能否针对指定远程漏洞构造可用攻击链的基准，GPT-6 Cyber 得分 48.5%，上一代 32.1%，相对提升约 51%；
2. 99.93% 与 100%：在不提供部署安全提示的情况下，模型有 99.93% 的测试避免了攻击授权范围外的服务；启用安全提示后，这一比例达到 100%；
3. 1724 / 948：在 Linux 内核研究中，模型复现了 1,724 个漏洞，并为其中 948 个开发出可用的权限提升利用程序这个比例意味着它不只是"发现问题"，而是能拿出"可验证的证据"。

三、真实战果：Firefox 与模拟发电厂

最受关注的是浏览器战果：GPT-6 Cyber 在 Firefox 中发现 81 个此前未知的高危漏洞，并向 Mozilla 提交了证据、可复现测试与候选补丁，Mozilla 已开始发布修复更新。此外，OpenAI 还披露模型在一个模拟发电厂环境中发现了两个零日漏洞。这些案例说明，AI 已经从"辅助写代码"进到了"独立完成漏洞研究闭环"的阶段。

四、风险评级升至 Critical，谁能用？

按照 OpenAI 的"准备框架"（Preparedness Framework），GPT-6 Cyber 的网络安全风险等级被评为 Critical（严重级），高于上一代的 High（高级）这代表模型已具备需要更严格防护的网络攻击能力。相应的访问控制也很克制：首批仅通过 API 与 Codex 向经过审核的 Daybreak Red 客户开放，之后逐步扩大到全部 Daybreak Red 客户；基于 GPT-6 Astra 的 Daybreak Blue Alpha 测试同步扩大至更多企业与个人研究人员；GPT-5.6 Cyber 则向全体 Daybreak Red 客户开放。普通 ChatGPT 用户暂时用不到这个模型。

配套安全机制包括滥用监测、凭据保护、沙箱隔离、人工监督，以及针对关键基础设施的高风险行为拦截。

五、行业意义：防御者需要和攻击者同级的工具

GPT-6 Cyber 的发布揭示了一个越来越现实的悖论：要让互联网更安全，防御方必须掌握足够强的攻击能力只有验证漏洞能被真正利用，才能判断危害等级与修复优先级。这与 Salesforce 在 2024 年把 Agentforce 商业化、微软在 Foundry Agent Service 开放托管 Copilot harness 的逻辑一致：安全与智能体的竞争，正从"模型能力"转向"能否在真实环境中长期、可控地运行"。

对国内开发者而言，这一事件还有一层启示：当漏洞研究的门槛被 AI 大幅拉低，企业的安全运维节奏也要跟上补丁响应窗口会更短，资产清点与依赖治理的价值会更高。

FAQ

Q：GPT-6 Cyber 普通人能用吗？A：暂不开放。首批仅面向获批的 Daybreak Red 客户，通过 API 与 Codex 提供，普通 ChatGPT 账号无此模型。

Q：它是通用模型的升级版吗？A：不是。它是针对网络安全任务专项训练的模型，多数安全任务表现优于通用旗舰 GPT-6 Astra。

Q：发现的漏洞会公开吗？A：遵循负责任披露流程，OpenAI 向厂商提交证据、复现测试与候选补丁，由厂商发布修复。

Q：Critical 评级意味着什么？A：代表模型具备需严格防护的网络攻击能力，因此访问被限定在受审核的授权客户范围内。

Q：对普通用户有什么影响？A：最直接的好处是浏览器、系统漏洞被发现和修复的速度变快，日常更新补丁的价值更高。

AI 最强的矛，正在变成最强的盾这场关于漏洞的军备竞赛，才刚刚开始。