原标题：GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents
OpenAI 发布网络安全模型 GPT-6 Cyber，用于发现可利用漏洞并开发修复方案，训练目标是被限制在授权范围内工作。
OpenAI 官方介绍 GPT-6 Cyber 的定位与授权范围训练，读者可据此评估其在漏洞发现与修复中的边界。
本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。
2026年11月5日，OpenAI 发布网络安全模型 GPT-6 Cyber。OpenAI 称该模型用于发现可利用漏洞、构建 exploit 并建议补丁，训练目标是被限制在授权范围内工作，且比前代更不容易越界攻击其他平台；测试中越界行为不足 1%，低于 GPT-5.6 Cyber 的约 5%。基准方面，多家报道称模型在 ExploitGym 上得分 48.5%（前代为 32.1%），无源码 Web 应用漏洞测试命中 40.3%，并曾发现 Firefox 中 81 个此前未知的严重（高危）漏洞；围绕此前一天公布的 Linux kernel 研究，报道数字存在出入：The Decoder 称模型在 Linux kernel 复现 1,724 个漏洞、构建 948 个可用 exploit，总花费 $1,213,430（平均每个 exploit 约 $1,279），而 TechCrunch 报道称其扫描 Linux 内核并发现 948 个潜在问题，后续报道与早先说法不一致。 Mozilla、Palo Alto Networks、Cisco 等及 OpenAI 自身安全团队已在使用该模型。访问方面，GPT-6 Cyber 目前仅面向部分 Daybreak Red 客户提供 API 与 Codex 访问，并将逐步扩大范围；OpenAI 将其网络安全能力定为 Critical 级，置于审核客户门控之下。TechCrunch 另提到 OpenAI 宣布 10 亿美元计划支持关键基础设施领域的网络安全人员，但目前仅数千名安全专业人员参与 Daybreak 项目。所有基准数字均来自 OpenAI 自报，尚无独立测试结果。
Studio