openai 最近发布了专为网络安全领域打造的最强模型——gpt-6 cyber，核心聚焦于漏洞挖掘与利用代码开发。该模型首次实战表现亮眼：在针对 firefox 的安全研究中，成功识别出 81 个此前未被公开的高危漏洞，并同步提交了完整验证证据及可复现利用步骤给 mozilla；后者已对其中多个漏洞完成修复。而在另一项 linux 内核研究中，它成功复现了全部 1724 个已知漏洞，并为其中 948 个编写出可实际运行的利用程序。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
依托用户知识库、工作记录、项目文件、会议纪要、表格、图片、文稿及评审材料生成高质量职场汇报演示文稿。适用于试用期考核、转正述职、晋升答辩、年度总结、项目进度汇报、项目评审、方案说服、资源申请、部门规划、业务优化或管理决策类 PPT 制作；Codex 需先明确汇报目标、提取佐证材料、生成规范说明书、适配汇报时长、搭建内容大纲、设计每页幻灯片内容，最后生成附带讲稿与佐证材料核对清单的 PPTX 文件。
性能跃升至前代五倍
横向对比更显突破：在相同测试条件下，上一代模型 GPT-5.6 Sol 仅成功实现 166 个漏洞的利用，而 GPT-6 Cyber 的成果是其 5 倍以上。在专业评估基准 ExploitGym 上，其得分为 48.5%，相较 GPT-5.6 Cyber 的 32.1% 提升约 51%，尤其在远程目标漏洞利用能力方面优势显著。
能力越强，约束越严
伴随能力跃进，OpenAI 同步强化了安全管控。安全测试显示，即便无额外指令约束，GPT-6 Cyber 主动越界操作非授权服务的概率低至 0.07%（即合规率达 99.93%）；加入明确提示后，该数值提升至 100%。正因如此，OpenAI 将其网络安全风险评级由 High 升级为 Critical。为防范潜在滥用，官方部署了专项行为监测、敏感凭证保护机制及严格沙箱隔离策略，并对电力、水务、工业控制系统等关键基础设施相关操作实施更严苛的权限限制。
优先面向“红队”用户开放
出于审慎考量，该模型暂未向公众全面开放，首批仅通过 API 及 Codex 平台，面向通过资质审核的 Daybreak Red 客户提供服务，后续将根据评估结果分阶段扩大访问范围。
