OpenAI发布GPT-6 Cyber：漏洞攻击成功率提升51%

OpenAI于11月5日（当地时间）在官方博客上宣布推出面向网络安全领域的AI模型GPT-6 Cyber，并已通过API和Codex向获批的安全专家与企业开放。据aitimes.com报道，OpenAI称该模型攻击安全漏洞的成功率较其上一代模型提升51%。

GPT-6 Cyber基于2026年9月发布的GPT-6 Astra构建，专门用于漏洞发现、攻击代码开发和渗透测试。OpenAI研究人员使用该模型复现了1724个Linux内核漏洞，并为其中948个开发出可用的提权攻击代码。据路透社报道，这948个漏洞中有588个此前不为人知；OpenAI还向Linux开发者提交了304个附带修复方案的重要安全问题。此外，该模型在Mozilla的Firefox浏览器中发现81个新的高危漏洞，并确认30个已知漏洞的实际严重程度高于此前的评估。

基准测试与安全评估

在衡量攻击成功率的ExploitGym基准上，GPT-6 Cyber得分48.5%，较GPT-5.6 Cyber的32.1%提升16.4个百分点。在无源代码情况下查找Web应用漏洞的评测中，其得分为40.3%，高于GPT-6 Astra的32.0%。在安全评估公司Irregular的长时段攻击任务评测中，它至少各完成一次全部11项任务。AI编程智能体Devin的开发方Cognition表示，其自有的漏洞发现与攻击评测中得分为23%，高于此前最好的13%；而在FrontierCyber上，GPT-6 Cyber完成288项任务中的90项，少于GPT-6 Astra的96项。

OpenAI的内部安全评估将GPT-6 Cyber的网络安全能力列为最高等级Critical。在相关评测中，它在99.93%的情况下遵守了授权工作范围，在附加安全准则下所有受测案例均未越界。作为背景，基础模型GPT-6 Astra此前同样获得Critical评级，而上一代安全模型GPT-5.6 Cyber的评级为High。

Palo Alto Networks、Cisco和SentinelOne正在将GPT-6 Cyber用于漏洞分析与安全研究。OpenAI通过名为Daybreak的独立服务框架运营其网络安全模型，分为Daybreak Blue和Daybreak Red，GPT-6 Cyber提供给Red客户。该模型支持105万token上下文窗口、最多12.8万token输出长度，可接收文本与图像输入。API定价方面，标准短上下文为每百万输入token 20美元、每百万输出token 100美元，缓存输入为2美元。

目前服务仅限获批的Daybreak Red客户使用。OpenAI计划在未来数周内将访问权限扩大至所有获批客户，并为电厂、水处理设施等关键基础设施的安全人员设立专门的访问组。