OpenAI 发布 GPT-6 Cyber：挖漏洞比 GPT-6 Astra 还强，ExploitGym 拿下 48.5%，只给审核过的安全团队用

OpenAI 在 11 月 5 日（美国时间周四）发布了 GPT-6 Cyber——GPT-6 Astra 的网络安全特化版，专门用来发现软件漏洞、验证漏洞可利用、再写出修复补丁。这是此前 The Information 预告的周五三线新模型（Astra、Sol、Cyber）中第一条落地的，Astra 6.2 与 Sol 6.2 官方尚未证实。

能力数字上，GPT-6 Cyber 在 ExploitGym 上拿到 48.5%，高于 GPT-5.6 Cyber 的 32.1% 与 GPT-6 Astra 的 42.4%，相对上一代提升约 51%。新的 Web 渗透测试评测里漏洞召回率 40.3%，Astra 为 32.0%；RemoteExploitBench 上 Astra（Daybreak Blue 模式）100% 拒绝任务，Cyber 则完成了 95%。OpenAI 因此把它的网络安全能力定为 Preparedness Framework 的最高档 Critical，高于 5.6 Cyber 的 High。

更值得注意的是“守规矩”的进步。ExploitGym Honeypot 评测专门考模型会不会越界去碰授权之外的服务：不加部署安全提示时，GPT-6 Cyber 在 99.93% 的测试里没有越界，上一代只有 94.49%；加上提示后达到 100%。这项评测的灵感来自今年 7 月 OpenAI 自家智能体攻入 Hugging Face 的事件。外部评估方 Irregular 的 FrontierCyber 288 题里，Cyber 解出 90 题、Astra 96 题，能力大体相当，Cyber 在多步骤长任务上更强。

模型已经在真实软件上立功：研究人员用它找到 81 个此前未知的 Firefox 高危漏洞，Mozilla 已开始陆续修补，另有 30 个已知问题被证实比原先报告的更严重；948 个 Linux 内核提权漏洞的可用 exploit（复现 1724 个），是同一研究管线下 GPT-5.6 Sol 的 166 个的 5 倍多，304 个关键发现已带候选补丁交给维护者；还验证了 Brotli 压缩库的关键远程代码执行漏洞。Cisco、Calif 与 CodeRabbit 已在用它做漏洞研究与代码审查。站内 11 月 5 日已发过这条 948 漏洞管线的故事（OpenAI 一条 AI 管线挖出 948 个 Linux 内核提权漏洞），这次是背后的模型正式发布。

普通人用不上它：GPT-6 Cyber 首批只对通过审核的 Daybreak Red 客户开放 API 与 Codex，之后逐步扩大到全部 Daybreak Red 客户；申请要过身份与资格审核，API 访问默认要求 IP 白名单。OpenAI 同时宣布 10 亿美元的 Daybreak for Frontline Defenders 资助计划、新设面向关键基础设施的 Daybreak Red 分支，并与 Dragos 合作评估工控场景。定价上它也不便宜：输入 20 美元、输出 100 美元/百万 token，缓存输入 2 美元，比 5.6 Cyber 贵约六成，也高于 Anthropic 与谷歌的同类安全模型。所有成绩均为 OpenAI 自报，系统卡已公开可查。

来源：OpenAI，原文：https://openai.com/index/introducing-gpt-6-cyber