OpenAI 发布 GPT-6 Cyber，面向获批安全研究者开放

OpenAI 发布网络安全模型 GPT-6 Cyber，称其面向授权范围内的漏洞发现、验证和修复研究。根据公司公告，模型最初通过 API 和 Codex 提供给部分获批的 Daybreak Red 客户，后续计划扩大至该项目的更多客户；它并非面向所有用户直接开放。

模型用于哪些工作

安全团队可以使用这类工具辅助审查代码、验证潜在问题并提出候选修复方案。OpenAI 称，其研究人员使用该模型发现了 81 个此前未知、被 Mozilla 评为高严重程度的 Firefox 漏洞，Mozilla 已开始发布相关修复。

公司同时将模型与此前披露的 Linux 内核安全研究联系起来：在一次研究流程中，系统复现了大量候选漏洞，并针对其中一部分验证了安全影响。候选补丁仍需要维护者审核和处理，发现漏洞也不意味着所有受影响系统已经修复。

测试表现与安全边界

在 OpenAI 公布的 ExploitGym 测试中，新模型得分为 48.5%，上一代 GPT-5.6 Cyber 为 32.1%。公司还报告了模型遵循授权范围的专项测试结果。上述数字均来自特定评测环境，不能保证模型在真实工作中始终正确，也不能替代人工审查。

OpenAI 按自身安全框架将该模型的网络安全能力归为 Critical 级，并表示结合资格审核、访问限制和监测等措施控制风险。安全研究仍应在明确授权的系统和范围内进行，发现的问题需要经过负责任的报告与修复流程。

资料来源：OpenAI：GPT-6 Cyber 发布介绍；Mozilla 安全公告。