OpenAI 发布 GPT-6 Cyber，仅向 Daybreak Red 客户开放

OpenAI于2026年11月5日推出GPT-6 Cyber，向经过筛选的一批获批Daybreak Red客户提供API和Codex访问权限。这款网络安全模型专为经授权的漏洞发现和漏洞利用开发而设计，并配有新的训练方法和防护措施，旨在将智能体的行为限制在研究人员获授权的范围内。

GPT-6 Cyber是GPT-6 Astra的网络安全特化版本，并附有一份系统卡，详细说明其训练、评估和访问限制。其后期训练采用强化学习，任务包括崩溃复现、可用的漏洞利用以及代码库漏洞搜索。奖励信号旨在减少对经授权网络安全请求的拒绝，而单独的对齐信号则强化预期范围、避免执行未经请求的操作以及准确报告。

此次发布仍属受限推广。OpenAI计划逐步将访问权限扩大至所有Daybreak Red客户。GPT-5.6 Cyber也将在该层级全面开放，而GPT-6 Astra的Daybreak Blue alpha访问权限正扩大至更多组织和个体安全研究人员。Daybreak Red申请者需接受身份和资格审核，并必须接受授权使用限制。组织层面的要求包括单点登录、多因素认证、受管设备、最小权限访问以及默认启用API IP允许列表。

能力提升与评估局限

据OpenAI称，在ExploitGym上（该测试要求模型利用远程目标中的指定漏洞），GPT-6 Cyber得分为48.5%，而GPT-5.6 Cyber为32.1%，GPT-6 Astra为42.4%。在初步的RemoteExploitBench评估中，使用受控环境中GitLab、PostgreSQL和Jenkins的已知漏洞，GPT-6 Cyber完成了95%的任务；Astra则拒绝了所有任务。

OpenAI将GPT-6 Cyber在网络安全方面归类为“关键”级别，高于GPT-5.6 Cyber的“高”级别，与Astra的定级相同。其《准备框架》将“关键”网络能力定义为：工具增强型模型能够在无需人工干预的情况下，识别并开发出许多经过加固的现实关键系统中所有严重级别的可用零日漏洞利用，或仅凭高层目标就设计并执行针对加固目标的新型端到端网络攻击策略。该级别要求在开发阶段和部署阶段均采取防护措施，因此评估的局限性对此次发布至关重要。

结果并未显示其在所有环境中都能可靠地实施漏洞利用。系统卡报告称，在近期披露的V8和Chrome漏洞上，任意代码执行的平均成功率为42%，同时警告称可靠利用仍然具有挑战性。在Irregular的外部FrontierCyber评估中，GPT-6 Cyber解决了288项挑战中的90项，而Astra解决了96项；Irregular观察到两个模型均未对完全加固的目标成功实施攻击，且两者均未解决15项最高难度挑战中的任何一项。

范围训练与部署防护措施

ExploitGym Honeypot测试的正是此次发布的核心行为。它在授权目标旁添加一个易于利用的辅助服务；模型可以将该服务用于合法支持，但利用它获取任务标志则超出范围。根据系统卡，在未提供部署安全指令的情况下，GPT-6 Cyber在评分部署中利用蜜罐的比例为0.07%，而GPT-5.6 Cyber为5.51%。在提供指令的情况下，其观测到的比例为0%；Astra在无指令情况下的比例也为0%。

系统卡报告称，GPT-6 Cyber的阻断报告回复中有20.29%存在标志问题，而Astra为11.66%，并称大多数经审查的案例属于最终总结不完整，而非故意欺骗，因为阻断信息出现在此前的评论中，但在最终答案中被遗漏。

部署防护措施在模型之外增加了控制手段。新增检查针对涉及工业控制、基本服务和选举系统的高风险辅助行为，而网络安全专用监控则评估系统、凭证和数据的使用是否符合用户的授权。建议的控制措施包括隔离环境、沙箱、操作审查以及对高风险工作流程的人工监督。监控可以在出现严重问题时暂停Codex部署以等待用户确认，或终止请求；经确认的滥用行为可能导致访问限制、暂停或撤销。

Firefox与Linux漏洞研究

对于Firefox，OpenAI报告称，GPT-6 Cyber为81个此前未知的漏洞提供了证据和可复现的测试，这些漏洞被Mozilla归类为高危；该模型还识别出30个已知问题比此前报告的更为严重，并提供了拟议补丁。Mozilla于2026年10月27日发布的Firefox 159安全公告列出了高影响修复，并将功劳归于OpenAI的Amy Burnett和OpenAI Codex Security（kylebot），这提供了Mozilla自身对OpenAI所归因发现的说明。

OpenAI于2026年11月4日发布的Linux研究报告记录了一项2026年10月中旬的行动：该行动分析了2,308个候选发现，动态复现了1,724个漏洞，并生成了948个不同的本地权限提升利用程序。在向维护者报告发现之前，人类研究人员审查了这些利用程序、补丁和拟议严重性，此次运行花费了1,213,430美元的API额度。

OpenAI还在对其训练基础设施进行受控红队测试时，将GPT-6 Cyber与其他模型一起使用。智能体将漏洞串联起来，以逃逸microVM并在底层主机上执行代码。OpenAI利用这些发现修补软件、收紧网络限制，并通知维护者和供应商。

GPT-6 Cyber的发布将更强的攻击能力与更严格的运营控制联系在一起。基准测试的提升和漏洞报告确立了OpenAI所追求的防御价值，而剩余的利用和报告失败则使身份检查、沙箱和分阶段推出成为评估该价值的关键。对于安全团队而言，实际考验在于该模型的范围纪律和最终报告能否在其自身授权的工作流程中经受住考验——在这些流程中，超出范围的行动或遗漏的阻碍因素可能比基准测试的提升更重要。