前言¶

2026 年 11 月 5 日，OpenAI 在官網發佈面向網絡安全研究與防禦場景的 GPT-6 Cyber，將其定位爲在研究人員設定範圍內發現並驗證可利用漏洞、同時強化任務邊界遵循能力的模型。同期，官方將 Daybreak 產品線區分爲 Blue / Red 等層級，並說明主模型線（如 GPT-6 Astra）與 Cyber 專精模型在漏洞研判、補丁與授權測試中的分工。對安全團隊與監管機構而言，這類發佈直接牽動「前沿模型在授權攻防中的能力邊界」與配套治理措施，值得單獨拆開覈對官方表述與指標。

產品與定位¶

GPT-6 Cyber 被描述爲在設定範圍內開展漏洞發現與利用相關工作的安全向模型，訓練目標包含在授權範圍內行動、遵守限制並如實彙報。OpenAI 在其《Preparedness Framework》下將該模型在網絡安全維度的分級定爲 Critical；作爲對照，GPT-5.6 Cyber 在同一框架下爲 High。文中同時說明，在多數網絡安全任務上 GPT-6 Cyber 的表現優於 GPT-6 Astra，即便在 Astra 未拒答的情況下亦然。

評測與量化結果¶

官方給出的核心基準之一是 ExploitGym（檢驗模型能否按指定目標完成漏洞利用）。頁面上寫的成績爲：GPT-6 Cyber 得分 48.5%，GPT-5.6 Cyber 爲 32.1%（約高 16 個百分點；文中亦提到相對 GPT-5.6 Cyber 約有 51% 的相對提升表述）。

針對漏洞發現，OpenAI 另設面向無源碼的 Web 滲透類評測：GPT-6 Cyber 的漏洞召回率爲 40.3%，GPT-6 Astra 爲 32.0%。

面向「遠程目標上完成利用」的能力，文中引入 RemoteExploitBench，在受控環境中部署含已知漏洞的應用（文中舉例 GitLab、PostgreSQL、Jenkins）。在一次初始評估描述中：GPT-6 Astra 搭配 Daybreak Blue 對任務拒答率爲 100%；GPT-6 Cyber 完成率爲 95%，唯一失敗案例爲某 exploit 無法在遠程環境跑通。完整設定與結果鏈接指向模型 system card。

對齊與越界控制¶

官方將「越出授權範圍去動無關服務」列爲網絡安全智能體的一類風險，並配合 ExploitGym Honeypot 等評估衡量行爲。給出的數字是：在未加部署安全提示時，GPT-6 Cyber 在 99.93% 的測試中未去動越界服務（GPT-5.6 Cyber 爲 94.49%）；加入部署提示後，GPT-6 Cyber 做到 100% 留在邊界內。

真實代碼庫與披露鏈條¶

文中列舉的研究向結果包括：在 Linux 相關研究中發展出 948 個權限提升類 exploit；在 Firefox 上識別 81 個此前未知的高危漏洞，並協助形成補丁線索，Mozilla 對其中多例已發佈修復。披露與社區協作的細節以官網原文及鏈出材料爲準。

Daybreak 與訪問方式¶

主模型線（如 GPT-6 Astra）用於代碼審查、漏洞分診與補丁開發等。

Daybreak Blue 面向經覈驗的防禦方，目標是減少「不必要拒答」，便於驗證漏洞與修復。

Daybreak Red 面向更深層的 exploit 開發與經授權的對抗性測試，承載 GPT-6 Cyber；初期通過 API 與 Codex 向一批獲批的 Daybreak Red 客戶開放，並計劃逐步擴面。同步說明 GPT-5.6 Cyber 將向全部 Daybreak Red 客戶開放，Daybreak Blue 對 GPT-6 Astra 的 alpha 亦在向更多組織與個人研究者擴展。

頁面對濫用防護有單獨章節，包括針對網絡風險的定向監控、Private Safety Processing（PSP）、Daybreak Red API 默認 IP 允許列表等；關鍵基礎設施方向另有「Daybreak Red for Critical Infrastructure」等表述及與 Dragos 等合作評估的說明。

小結¶

本次官宣把模型能力（ExploitGym、無源碼 Web、RemoteExploitBench 等）、對齊數字（Honeypot / 邊界提示）、Linux 與 Firefox 上的披露路徑，以及 Daybreak Blue / Red 的產品分層放在同一篇文稿裏。對讀者而言，可靠的讀法是：以 OpenAI 官網原文與 system card 爲準覈對指標定義與實驗設定，再結合本單位授權範圍與合規要求評估是否接入。監管與產業側的關注點，通常集中在「高能力模型在授權外的濫用面」與「訪問控制、審計與合作伙伴披露是否可驗證」——這些在官方稿中已有框架性描述，具體落地仍需對照各地區的規則與合同條款。

信息來源：OpenAI 官網 2026-11-05 文章 Introducing GPT-6 Cyber。