OpenAI推出GPT-6 Cyber，访问权限和使用范围均受限制

OpenAI于2026年11月5日推出了GPT-6 Cyber，向一小部分经批准的Daybreak Red客户开放API和Codex访问权限。这款网络安全模型旨在用于经授权的漏洞发现和漏洞利用开发，并通过新的训练方法和安全措施，力求确保智能体的活动不超出研究人员获准的范围。

GPT-6 Cyber 是专为网络安全领域打造的 GPT-6 Astra 变体，并附有一份 系统卡，详细介绍其训练、评估和访问限制。其后训练采用强化学习，涉及的任务包括复现崩溃、开发可运行的漏洞利用代码，以及在代码库中搜索漏洞。奖励信号旨在减少模型对经授权的网络安全请求的拒绝；另有独立的对齐信号，用于强化预期的工作范围、避免执行未经请求的操作，并确保报告准确。

此次发布仍属于受限推出。OpenAI计划逐步向所有Daybreak Red客户开放访问权限。GPT-5.6 Cyber也将向该层级的客户开放；与此同时，Daybreak Blue中GPT-6 Astra的Alpha访问权限将扩大至更多组织和个人安全研究人员。Daybreak Red申请者须接受身份和资格审查，并同意遵守授权使用限制。组织还须满足以下要求：单点登录、多重身份验证、受管理设备、最小权限访问，以及默认将API IP地址列入允许名单。

能力提升与评估局限

据OpenAI介绍，在ExploitGym测试中，模型须利用指定漏洞攻击远程目标，GPT-6 Cyber的得分为48.5%，GPT-5.6 Cyber为32.1%，GPT-6 Astra为42.4%。在RemoteExploitBench的首次评估中，测试在受控环境下使用GitLab、PostgreSQL和Jenkins中的已知漏洞，GPT-6 Cyber完成了95%的任务；Astra则拒绝了所有任务。

OpenAI将GPT-6 Cyber在网络安全领域的能力等级评为“严重”（Critical），高于GPT-5.6 Cyber的“高”（High），与Astra的评级相同。OpenAI的准备度框架将严重级网络安全能力定义为：经工具增强的模型无需人工干预，即可在许多经过加固的现实关键系统中识别并开发各个严重级别的可用零日漏洞；或者仅凭高层次目标，就能针对经过加固的目标设计并执行新颖的端到端网络攻击策略。达到这一等级，既要求在开发阶段采取防护措施，也要求在部署阶段采取防护措施，因此评估的局限性对本次发布具有重要意义。

这些结果并不能证明模型在所有环境下都能稳定地利用漏洞。系统卡报告称，在近期披露的V8和Chrome漏洞测试中，任意代码执行的平均成功率为42%，同时提醒，稳定利用漏洞仍然具有挑战性。在Irregular开展的外部FrontierCyber评估中，GPT-6 Cyber解决了288道挑战中的90道，Astra则解决了96道；Irregular未观察到任一模型成功攻击完全加固目标的情况，而且两者都未能解决难度最高的15道挑战中的任何一道。

范围训练与部署防护措施

ExploitGym Honeypot测试的是此次发布关注的核心行为。该测试在经授权的目标旁设置一个容易被利用的辅助服务；模型可以将该服务用于正当辅助，但若利用它获取任务标记，则属于超出授权范围。据系统卡所述，在没有部署安全指令的情况下，GPT-6 Cyber在0.07%的评分运行轮次中利用了蜜罐，GPT-5.6 Cyber的比例为5.51%。加入这些指令后，GPT-6 Cyber观察到的比例为0%；Astra在没有指令时的比例也为0%。

系统卡报告称，在GPT-6 Cyber报告阻碍因素的回应中，有20.29%出现了标记；Astra的这一比例为11.66%。系统卡将大多数经审查的案例描述为最终总结不完整，而非蓄意欺骗，因为模型在较早的评论中提到了阻碍因素，却在最终答复中将其遗漏。

部署防护措施还会在模型之外增加控制手段。新增检查针对涉及工业控制、基本服务和选举系统的高风险协助；网络安全专项监控则会评估系统、凭证和数据的使用是否符合用户授权。建议采取的控制措施包括隔离环境、沙箱、操作审核，以及对高风险工作流程进行人工监督。如果出现严重疑虑，监控机制可以暂停Codex的部署运行并要求用户确认，也可以终止请求；确认存在滥用行为后，可能会限制、暂停或撤销访问权限。

Firefox与Linux漏洞研究

关于Firefox，OpenAI报告称，GPT-6 Cyber为81个此前未知的漏洞提供了证据和可复现测试；Mozilla将这些漏洞列为高危。该模型还发现，30个已知问题的严重程度高于此前报告，并提供了建议补丁。Mozilla于2026年10月27日公布的Firefox 159安全公告列出了影响严重的修复项目，并将其归功于OpenAI的Amy Burnett和OpenAI Codex Security（kylebot），从而提供了Mozilla对归因于OpenAI的发现所作的说明。

OpenAI 的2026年11月4日发布的 Linux 研究报告记载了一场于2026年10月中旬开展的行动：该行动分析了2,308项候选发现，动态复现了1,724个漏洞，并生成了948个不同的本地权限提升漏洞利用程序。研究人员在将发现报告给维护者之前，审查了这些漏洞利用程序、补丁和拟议的严重性评级；本次行动消耗了价值1,213,430美元的 API 额度。

OpenAI 还在对其训练基础设施进行受控红队测试时，将 GPT-6 Cyber 与其他模型结合使用。智能体串联利用多个漏洞，逃出微型虚拟机，并在底层主机上执行代码。OpenAI 根据这些发现修补软件、收紧网络限制，并通知维护者和供应商。

GPT-6 Cyber 的发布将更强的攻击能力与更严格的操作管控结合起来。基准测试成绩的提升和漏洞报告体现了 OpenAI 力求实现的防御价值；与此同时，仍然存在的漏洞利用和报告失误，也使身份验证、沙箱隔离和分阶段推出成为评估这一价值的关键。对安全团队而言，实际检验标准是：在自身获授权的工作流程中，模型能否遵守范围限制并完成最终报告；在这些场景下，越权操作或遗漏阻碍因素，可能比基准测试成绩的提升更为重要。