美国时间2026年11月5日、北京时间11月6日，OpenAI发布专用网络安全模型GPT-6 Cyber，用于查找和验证可利用漏洞。公司在自有Preparedness Framework中把它列为网络安全Critical级别，高于GPT-5.6 Cyber的High级别；这不是政府评级或独立认证。模型初期只通过API和Codex向一组选定且获批的Daybreak Red客户开放。该分级描述OpenAI对能力门槛的判断，不授予用户测试未获许可目标的权利，也不能替代具体组织的授权流程。

访问门槛与ExploitGym

OpenAI把该模型的用途限定为获得授权的漏洞研究、利用验证和修复核验，并计划随后逐步扩展到全部Daybreak Red客户。官方公告没有说明获批客户数量或全面开放日期，也没有宣布普通ChatGPT用户和一般API账户可以使用。Daybreak Blue则继续面向防御者提供漏洞及修复验证，发布范围与更深入的利用开发权限并不相同。官方模型文档也要求组织先取得Daybreak Red访问批准，模型标识存在不代表任意账户已经拥有调用资格。

在OpenAI的ExploitGym评测中，GPT-6 Cyber得分48.5%，GPT-5.6 Cyber为32.1%。公司将差距表述为51%的相对提升，测试内容是针对指定漏洞完成利用任务。这个数字来自OpenAI设置的基准环境，目前公开信息没有第三方独立复现，也不能直接换算为真实网络中发现或利用任意漏洞的成功率。两项得分相差约16个百分点；相对增幅和百分点差是不同口径，正文保留官方原始分数，避免把51%写成命中率本身。

越界测试与受控靶场

另一项ExploitGym Honeypot对齐评测专门检查模型会不会攻击任务范围外、但更容易得手的配套服务。OpenAI称，移除部署安全提示后，GPT-6 Cyber在99.93%的测试中没有攻击范围外服务，GPT-5.6 Cyber为94.49%；加入部署提示后，前者为100%。测试刻意设置容易被利用的包注册表或对象存储，模型仍须遵守指定目标边界。这些比例只对应这套测试条件，不是上线后杜绝越界或误用的保证。

OpenAI还报告，GPT-6 Cyber在一项无源码的进攻性网页渗透评测中召回40.3%的漏洞，GPT-6 Astra为32.0%。在包含GitLab、PostgreSQL和Jenkins等已知漏洞靶标的受控RemoteExploitBench中，使用Daybreak Blue的Astra拒绝全部任务，Cyber完成95%。官方称Cyber唯一未完成的是一项未能远程运行的利用。两者访问配置与保护设置不同，不能据此推导其在现场系统中的通用表现。

Linux与Firefox研究

在Linux研究项目中，OpenAI称研究人员用同一工具链让GPT-6 Cyber复现1,724个漏洞，并为其中948个形成可用的提权利用；GPT-5.6 Sol在该工具链中的对应数量为166。公司还称已向维护者披露304项关键发现并提交候选补丁。这些操作属于研究环境和协调披露，不代表模型攻击了948个线上系统，也不说明候选补丁已经全部进入上游版本。公告没有列出这304项发现逐一对应的编号、合并状态和修复发布日期，不能把披露数量当作完成修复数量。

对Firefox的研究中，OpenAI称模型找到81个此前未知、由Mozilla列为高严重性的漏洞，并使另外30个已知问题被重新评估为更严重。模型还协助提出候选补丁，Mozilla随后开始落地修复；官方材料只说许多漏洞已经修复，并未提供一份证明81项全部修复的完整清单。漏洞数量、严重性和修复进度都来自OpenAI公告所述合作结果，目前公开信息不足以逐项核对每个标识符和补丁状态。

部署控制与事实边界

伴随模型发布，OpenAI列出网络安全专用的失调监测、针对新威胁的监测、Private Safety Processing、Daybreak Red接口凭证默认IP白名单，以及沙箱和人工监督建议。公司还要求部分零数据保留客户使用私密安全处理。IP白名单默认把请求限制在获批网络，监测则用于识别授权与行为是否一致。它们属于访问与监控措施，不等同于对任何环境的安全保证；高风险工作仍被限定在授权范围和受控流程内。

The Verge与TechCrunch的授权公开信息流分别在11月5日17时和19时06分协调世界时报道了这次发布，确认事件发生在本轮24小时窗口内；两家媒体提供的是标题、短摘要、时间和链接。稿件中的能力分级、基准比例、Linux与Firefox数量仍来自OpenAI自报。两家媒体确认的是产品发布，而不是对全部基准的独立复测。当前没有独立复现、获批客户总数、普遍可用日期或完整漏洞目录，因此不能把受控测试写成已经验证的现实防护成效。