前言¶

2026 年 11 月 5 日，OpenAI 在官网发布面向网络安全研究与防御场景的 GPT-6 Cyber，将其定位为在研究人员设定范围内发现并验证可利用漏洞、同时强化任务边界遵循能力的模型。同期，官方将 Daybreak 产品线区分为 Blue / Red 等层级，并说明主模型线（如 GPT-6 Astra）与 Cyber 专精模型在漏洞研判、补丁与授权测试中的分工。对安全团队与监管机构而言，这类发布直接牵动「前沿模型在授权攻防中的能力边界」与配套治理措施，值得单独拆开核对官方表述与指标。

产品与定位¶

GPT-6 Cyber 被描述为在设定范围内开展漏洞发现与利用相关工作的安全向模型，训练目标包含在授权范围内行动、遵守限制并如实汇报。OpenAI 在其《Preparedness Framework》下将该模型在网络安全维度的分级定为 Critical；作为对照，GPT-5.6 Cyber 在同一框架下为 High。文中同时说明，在多数网络安全任务上 GPT-6 Cyber 的表现优于 GPT-6 Astra，即便在 Astra 未拒答的情况下亦然。

评测与量化结果¶

官方给出的核心基准之一是 ExploitGym（检验模型能否按指定目标完成漏洞利用）。页面上写的成绩为：GPT-6 Cyber 得分 48.5%，GPT-5.6 Cyber 为 32.1%（约高 16 个百分点；文中亦提到相对 GPT-5.6 Cyber 约有 51% 的相对提升表述）。

针对漏洞发现，OpenAI 另设面向无源码的 Web 渗透类评测：GPT-6 Cyber 的漏洞召回率为 40.3%，GPT-6 Astra 为 32.0%。

面向「远程目标上完成利用」的能力，文中引入 RemoteExploitBench，在受控环境中部署含已知漏洞的应用（文中举例 GitLab、PostgreSQL、Jenkins）。在一次初始评估描述中：GPT-6 Astra 搭配 Daybreak Blue 对任务拒答率为 100%；GPT-6 Cyber 完成率为 95%，唯一失败案例为某 exploit 无法在远程环境跑通。完整设定与结果链接指向模型 system card。

对齐与越界控制¶

官方将「越出授权范围去动无关服务」列为网络安全智能体的一类风险，并配合 ExploitGym Honeypot 等评估衡量行为。给出的数字是：在未加部署安全提示时，GPT-6 Cyber 在 99.93% 的测试中未去动越界服务（GPT-5.6 Cyber 为 94.49%）；加入部署提示后，GPT-6 Cyber 做到 100% 留在边界内。

真实代码库与披露链条¶

文中列举的研究向结果包括：在 Linux 相关研究中发展出 948 个权限提升类 exploit；在 Firefox 上识别 81 个此前未知的高危漏洞，并协助形成补丁线索，Mozilla 对其中多例已发布修复。披露与社区协作的细节以官网原文及链出材料为准。

Daybreak 与访问方式¶

主模型线（如 GPT-6 Astra）用于代码审查、漏洞分诊与补丁开发等。

Daybreak Blue 面向经核验的防御方，目标是减少「不必要拒答」，便于验证漏洞与修复。

Daybreak Red 面向更深层的 exploit 开发与经授权的对抗性测试，承载 GPT-6 Cyber；初期通过 API 与 Codex 向一批获批的 Daybreak Red 客户开放，并计划逐步扩面。同步说明 GPT-5.6 Cyber 将向全部 Daybreak Red 客户开放，Daybreak Blue 对 GPT-6 Astra 的 alpha 亦在向更多组织与个人研究者扩展。

页面对滥用防护有单独章节，包括针对网络风险的定向监控、Private Safety Processing（PSP）、Daybreak Red API 默认 IP 允许列表等；关键基础设施方向另有「Daybreak Red for Critical Infrastructure」等表述及与 Dragos 等合作评估的说明。

小结¶

本次官宣把模型能力（ExploitGym、无源码 Web、RemoteExploitBench 等）、对齐数字（Honeypot / 边界提示）、Linux 与 Firefox 上的披露路径，以及 Daybreak Blue / Red 的产品分层放在同一篇文稿里。对读者而言，可靠的读法是：以 OpenAI 官网原文与 system card 为准核对指标定义与实验设定，再结合本单位授权范围与合规要求评估是否接入。监管与产业侧的关注点，通常集中在「高能力模型在授权外的滥用面」与「访问控制、审计与合作伙伴披露是否可验证」——这些在官方稿中已有框架性描述，具体落地仍需对照各地区的规则与合同条款。

信息来源：OpenAI 官网 2026-11-05 文章 Introducing GPT-6 Cyber。