- ExploitGym 得分
- 48.5%
- 无提示时留在范围内
- 99.93%
- Linux 提权利用
- 948
- Firefox 新高危漏洞
- 81
OpenAI 在 2026 年 11 月 5 日放出 GPT-6 Cyber。它面向已经获准的安全研究，负责发现漏洞、做成可复现的利用，并准备补丁。越出指定目标的动作，被单独拿出来训练。
ExploitGym 考查指定漏洞能不能被利用成功。GPT-6 Cyber 得到 48.5%，GPT-5.6 Cyber 得到 32.1%，公司称相对高出 51%。不提供源代码的网页渗透测试里，前者召回 40.3% 的漏洞，GPT-6 Astra 召回 32.0%。
- GPT-6 Cyber48.5
- GPT-5.6 Cyber32.1
数据来源：OpenAI 2026 年 11 月 5 日发布说明
RemoteExploitBench 把 GitLab、PostgreSQL 和 Jenkins 放在受控环境中测试。挂上 Daybreak Blue 的 Astra 拒绝了全部题目。Cyber 完成了 95%，没完成的那一次是利用没能打到远程目标。
对齐测试用的是蜜罐。范围外的服务被故意做成容易攻破，模型去打它们就算越界。不加载部署提示时，GPT-6 Cyber 有 99.93% 的次数停在授权范围内，GPT-5.6 Cyber 为 94.49%。加上提示后，前者达到 100%。
公司把网络安全能力标成预备框架中的「关键」级，上一款标的是「高」。这些分数来自公司自测，不是第三方同场复测。
研究人员用它复现了 1,724 个 Linux 内核漏洞，并做出 948 个提权利用。同一套流程下，GPT-5.6 Sol 做出 166 个。他们按内核社区的做法，向维护者披露了 304 项关键问题，并附上候选补丁。
Firefox 一侧，模型指出 81 个此前未知、被 Mozilla 定为高严重性的漏洞。另有 30 个已知问题被证明比原先的评估更严重。Mozilla 已经开始合入修复。
调用先经 API 和 Codex，只给一批已获批的 Daybreak Red 客户。公司准备把范围扩到这一档的全部客户，并把 GPT-5.6 Cyber 开放给全部 Daybreak Red。Daybreak Blue 上 GPT-6 Astra 的内测名额也在增加。Cisco、CodeRabbit 和 Calif 的安全团队已经在用它做研究，价格没有公布。
安全模型和通用对话模型被拆开提供，采购时要看谁有资格调用、日志能不能收回、利用代码是否只留在授权靶场。国产合同里，漏洞扫描和推理服务经常分成两份验收。这款模型的入口还停在申请制，没有公开价目，说明里也没有中国区节点。机房要准备的是隔离环境和人工复核，不是把它直接接到生产业务网。
