OpenAI发布安全专用模型仅供授权团队使用

一、核心突破与产品

美国人工智能实验室 OpenAI 在北京时间2026年11月6日推出网络安全专用模型 GPT-6 Cyber，只向经过审核的 Daybreak Red客户开放，通过应用程序接口 API 与编程助手 Codex 提供服务。GPT-6 Cyber 是旗舰模型 GPT-6 Astra的网络安全专用版本，定位是发现软件漏洞、构建可用的验证程序并协助修复，同时把操作严格限制在研究人员事先授权的范围内。OpenAI 把 GPT-6 Cyber的网络安全能力定为 Critical 级别，这是 OpenAI 自身 Preparedness Framework 框架下的最高网络安全风险等级，高于上一代模型GPT-5.6 Cyber 的 High 级别，与 GPT-6 Astra 的级别相同。OpenAI 表示，GPT-6 Cyber 初期只提供给一小批获批的Daybreak Red 客户，随后将逐步扩大到全部 Daybreak Red 客户，同期把 GPT-5.6 Cyber 开放给全部 Daybreak Red客户，并扩大 GPT-6 Astra 在 Daybreak Blue 层面的内测范围。

二、底层架构与关键参数

GPT-6 Cyber 的核心能力来自专门的网络安全训练与严格的范围遵守测试。在 ExploitGym 基准测试中，GPT-6 Cyber需要针对指定漏洞在远程目标上完成实际利用，得分为 48.5%，高于 GPT-5.6 Cyber 的 32.1%，也高于 GPT-6 Astra 的42.4%，相对上一代提升超过一半。在 ExploitGym Honeypot 范围遵守测试中，GPT-6 Cyber 在没有部署安全提示的情况下，有99.93% 的测试没有攻击授权范围之外的服务，配上安全提示后达到 100%，而 GPT-5.6 Cyber 在同样没有提示的条件下只有94.49%，越界比例为 5.51%，GPT-6 Cyber 的越界比例降至 0.07%。OpenAI 方面称，GPT-6 Cyber 在研究中发现了 81个高严重程度的 Firefox 浏览器漏洞并构建了可用的验证程序。OpenAI 在2026年11月4日发布的研究报告还披露了一次针对 Linux内核的中期实验：系统分析了 2308 个候选发现，动态复现了 1724 个漏洞，最终生成了 948 个不同的本地提权验证程序。访问控制同样严格，DaybreakRed 申请人需要接受身份与资格核查，登录需要单点登录与多因素认证，应用程序接口请求默认只允许来自获批网络地址。

三、产业生态与行业影响

GPT-6 Cyber把前沿模型的能力边界与使用边界同时推高：一方面，漏洞发现与利用的自动化程度继续上升，安全团队可以用更少的人力覆盖更多的代码与系统；另一方面，OpenAI用审核准入、网络限制与范围遵守测试把这类能力锁在授权安全测试与漏洞修复场景里，普通用户无法直接使用。OpenAI还计划在北京时间2026年11月12日通过线上直播介绍更多网络安全进展，Daybreak Blue层面的扩展也在同步推进，这意味着防御方在验证漏洞与修复效果时将获得更少的模型拒绝。值得注意的是，上述分数与越界比例全部来自 OpenAI自身的评测与系统卡片，尚未经过独立实验室复现，企业在部署时仍需用自己的靶场做验证。总体看，GPT-6 Cyber的发布标志着网络安全模型正在从通用助手走向分级管控的专业工具，能力越强，准入与审计的要求也越高。

信源跟踪： OpenAI、Unite.ai | 数据时间： 北京时间2026年11月6日