超级管理员
楼主
11 月 6 日 OpenAI 发布网络安全专用模型 GPT-6 Cyber，目前只对通过审核的 Daybreak Red 项目客户开放。这不是通用模型的换皮，是朝漏洞发现与利用方向做了专项训练。
给出的数字
ExploitGym 基准得分 48.5%，上一代 GPT-5.6 Cyber 是 32.1%，官方口径相对提升 51%。这个基准考的是对远程漏洞的利用研判能力，不是选择题式的知识问答。
安全约束方面有两个数：未配置专门安全提示时，模型有 99.93% 的概率不越权访问授权范围以外的服务；开启安全提示后，规避越界攻击的比例达到 100%。
实战成绩
研究人员用它在 Linux 内核上完成 1724 个漏洞复现，其中 948 个生成了可用的权限提升程序。针对 Firefox 挖出 81 个此前未公开的高危漏洞，证据、复现方案与备选补丁已提交 Mozilla，对方开始推送修复。
风险定级是「关键」
OpenAI 把它放进自身准备框架评估，网络安全风险等级定为关键，高于上一代。配套的管控包括滥用监测、凭证保护、沙箱隔离、人工复核，以及对关键基础设施的高风险操作拦截。
值得注意的两点
一是这类模型的发布方式在变，从「开放 API 全世界都能调」变成「审核客户定向开放」，说明能力边界的治理开始前移到准入环节。二是 948 个可用提权程序这个数字，对防守方是压力：漏洞挖掘的成本曲线被拉平了，补丁跟进速度成为新的瓶颈。
给运维和研发的建议
别只看热闹。这类模型会把「有漏洞但没被发现」的存量快速转成「已被利用」。手上还跑着停更系统的团队，今年该把资产清点和补丁窗口重新排一遍。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。
