GPT-6 Cyber：攻击能力放进审批制入口

11 月 5 日，OpenAI 发布 GPT-6 Cyber：一个网络安全专用模型，训练目标是「在研究者限定的范围内寻找并验证可利用漏洞」，支持利用开发、漏洞研究、代码审查与补丁。发布页最重要的一句不在评测区，而在安全区：按 OpenAI 自己的 Preparedness Framework，该模型在网络安全维度被评为 **Critical**——从 GPT-5.6 Cyber 的 High 上调。这是官方分类体系里最高一档，意思是这个模型的能力本身被官方认定为需要最高级别对待的风险来源，同一页面上它与「要不要开放、给谁开放」的整套安排一起出现。

数字先放在一张表上看：ExploitGym 48.5%，上代 GPT-5.6 Cyber 为 32.1%——提升约 16 个百分点，官方称相对提升约 51%。防越界是专项指标：ExploitGym Honeypot 在无部署提示词时 99.93% 不做范围外利用（上代 94.49%），带提示词 100%。对照通用模型：新的网页渗透测试评测漏洞召回 40.3%，GPT-6 Astra 为 32.0%——注意这是专用模型对照通用模型；RemoteExploitBench（GitLab、PostgreSQL、Jenkins 三个靶场）上 GPT-6 Cyber 完成 95% 任务，唯一失败是一个无法远程触发的利用，而 Astra 带 Daybreak Blue 防护拒绝 100% 的任务。最后一行读法要小心：Astra 被测的是拒绝行为，不是能力。

两条客户自报数字补位置感：Cognition 的内部基准上 GPT-6 Cyber 得 23%，此前最好为 13%；CodeRabbit 说它比自己的生产模型多发现 66% 的高/中危问题。全部为厂商与客户自报，本站未复现；ExploitGym、RemoteExploitBench 等新评测也出自 OpenAI 自己，第三方独立读数要等入口扩大之后。

这份发布的另一半在入口。GPT-6 Cyber 经 API 和 Codex 提供，先给「精选的已批准 Daybreak Red 客户」——Daybreak Red 是 OpenAI 面向攻击性安全研究的准入计划——随后渐进扩大到全体 Daybreak Red；上一代 GPT-5.6 Cyber 同步对全体 Daybreak Red 用户开放；Daybreak Blue alpha（跑 GPT-6 Astra）扩大到更多组织与个人研究者。换句话说：分类是 Critical，使用先走审批——能力分级与入口设计在同一个发布里并行，这是读完发布页之后留下的主要印象。

入口的配套机制逐一写在页面上：Daybreak Red API 默认要求 IP 白名单；Zero Data Retention 的 API 客户一般必须使用 Private Safety Processing——自动 misuse 检查读取存放在客户存储里 30 天的加密记录，OpenAI 员工看不到提示与回复；新增「Daybreak Red for Critical Infrastructure」分组让受批准的防御者测试关键系统（电力、水务等），页面写明有阻断高风险协助的新检查；另有 10 亿美元「Daybreak for Frontline Defenders」计划补贴资源受限的团队——政府机构与基础服务提供者。与 Dragos 的合作则在模拟电厂靶场做受控评估，反馈用于调整护栏。

一个有用的对照在站内就有：10 月 28 日 Google 发布 Gemini 4 Carbon 时同样先向「一小部分网络防御者」开放，再经 Fairwind 计划扩大，开发者与普通用户只拿到「soon」。一周之内，两家把综合能力最强的模型（Carbon 在 AA v5.0 综合 59 分（high）公布时居首）和最专的攻击能力（GPT-6 Cyber）都先交给防御者而非尝鲜者。高分不等于普遍可用，这次是第三次出现同一个句式。

发布页最有分量的部分是两个真实目标。Linux：官方写 GPT-6 Cyber 复现 1,724 个漏洞、为其中 948 个构建出可用利用——同 harness 的 GPT-5.6 Sol 是 166 个，超过 5 倍；按 Linux 社区的指引，OpenAI 向维护者披露 304 个 critical 发现并附候选补丁，其余在推进修复。Firefox：一次研究活动中，模型产出 81 个新高危漏洞的证据与可复现测试，并证明 30 个已知问题比原报告更严重；披露附建议补丁后，Mozilla 乐于接受并很快开始落地修复——这就是公告 MFSA2026-118（10 月 27 日，Firefox 159，整体评级 high），其中 Amy Burnett（OpenAI）与「OpenAI Codex Security」获多项 CVE 致谢。

时间线值得单独看：Mozilla 的修复公告在 10 月 27 日，OpenAI 的模型发布在 11 月 5 日——补丁先进了浏览器，模型的名字九天后才见报。Firefox 用户拿到的防护不依赖是否读得懂这份发布：MFSA2026-118 一次修复约 150 个 CVE，其中多数为 high，另按新政策逐 bug 发 CVE 编号。

成本与对照来自 TechCrunch 的报道：Linux 行动据报花费约 120 万美元，对照 OpenAI 曾在流体力学问题上花约 600 万美元 token；一名爱好者用 GPT 5.6 Sol 经 Daybreak Blue 约两小时找到 Ubuntu/Debian 的严重漏洞 CVE-2026-109518。前者说明厂商把漏洞猎杀当作值得花钱的工程，后者说明审批计划内的「弱」模型已经在改变个体研究者的起点。所有数字保持各自的口径：官方数字不因媒体转述改变归属，媒体数字不冒充官方。

把一周内的三个发布并排放，防的不是同一种东西。OpenAI 选的是「专门模型＋审批入口」：能力 Critical，谁在用一直可查；Google 对 Carbon 选的是「通用模型＋防御者先行」：模型是通用旗舰，入口先给网络安全从业者；Moonshot 对 K3.1 Pro 选的是「开放权重＋数据层移除」：任何人可下载 1.56TB 权重，但网络安全训练数据在两个阶段被移除，xdev-bench-hard 从未过滤 checkpoint 的 90.5 降到发布版的 81.0——防护不在入口，在权重本身。

TechCrunch 的批评集中在前两种的入口侧：Daybreak 只有数千名专业人员，防御者入口窄；Daybreak Blue 被指「nerfed」——防御者拿到的能力被收紧；筛查弱，加入只需上传驾照照片；防御方认为前沿实验室制造的补丁工作量已超出其资源，有研究者花约 5,000 美元订阅与 token 才拿到几个利用。第三种的批评在另一头：攻击者可以拿无护栏的开放权重（社区总会移除护栏的微调版本），数据移除只是把同一管线的成绩砍掉约 9.5 个百分点，不是把能力从世界上删除。

对普通读者，三个可执行的事实：一，Critical 分类与审批制意味着这种能力现在离日常使用很远，普通 ChatGPT 用户与普通开发者今天都拿不到它；二，防御路径已经存在——符合条件的研究者可申请 Daybreak Blue（上传证件筛查），资源受限的团队可看 10 亿美元的 Frontline Defenders 计划；三，这轮成果已经进入你的设备——Firefox 159（MFSA2026-118）带回了 81 个漏洞的修复，不需要读者做任何事，更新会自己到达。