OpenAI 发布 GPT-6 Cyber：风险等级“Critical”，仅向获批客户开放

OpenAI 发布了 GPT-6 Cyber，这是一款专门用来寻找软件漏洞、并编写利用代码（exploit）以证明漏洞存在的模型。我查阅的公告文本没有注明日期，日期来自 CyberScoop：2026 年 11 月 5 日。据该公司介绍，在初期阶段，只有 Daybreak Red 的“一组精选的获批客户”可以通过 API 和 Codex 使用该模型。Daybreak Red 是一个专注于深度漏洞利用开发和授权安全测试的项目。与之并行的还有 Daybreak Blue，OpenAI 称其面向经过验证的防御方：负责验证漏洞和修复的人，应该会更少遇到模型不必要的拒绝。Daybreak Red 的价格和准入标准均未公布。OpenAI 在自家的 Preparedness Framework 中，将 GPT-6 Cyber 的网络安全风险定为“Critical”，即该量表的最高一级。前代模型 GPT-5.6 Cyber 的等级为“High”。BleepingComputer 证实了这一分级。

再来看数字，全部由 OpenAI 提供。在 Firefox 方面，该公司称发现了 81 个被 Mozilla 评为高危的新漏洞，另有 30 个已知问题被证明比最初报告的更严重。BleepingComputer 写道，Mozilla 已修复其中许多漏洞，并援引了安全公告 MFSA 2026-118，该公告针对 Firefox 159，日期为 2026 年 10 月 27 日。在我查阅的部分中，这份文件列出的高危条目多于所说的 81 个。其中若干条目归功于与 OpenAI 有关的报告者，包括“OpenAI Codex Security”这一条，但没有一条提到 GPT-6 Cyber。因此，它与该公司数字的对应关系并未得到证实。在 Linux 内核方面，据 OpenAI 称，模型复现了 1,724 个漏洞，并为其中 948 个开发出可用的利用代码。使用同一套测试框架（harness）的 GPT-5.6 Sol 只做到 166 个。该公司还表示已向维护者通报了 304 项严重发现，每一项都附有候选补丁。BleepingComputer 明确指出，这 948 个利用属于本地提权类型：可让无特权用户获得 root 权限。该媒体还报道称在内核中发现了 2,308 个潜在漏洞，而在我查阅的 OpenAI 公告部分中，这一数字并未得到确认。专门介绍 Linux 数据的技术文章《A thousand fewer paths to root》因页面返回错误，我无法直接核实。此外还有 Brotli，这是 Node.js 等软件使用的压缩库。OpenAI 称在其中发现了一个严重漏洞，并验证了利用代码，显示集成该库的应用可能遭到远程代码执行。最后，在 ExploitGym 基准测试中，GPT-6 Cyber 能利用 48.5% 的漏洞，而 GPT-5.6 Cyber 为 32.1%。

这些结果未经独立验证，CyberScoop 称之为内部测试。Mozilla 和内核维护者都没有发表声明。就连修复状态也因来源而异：CyberScoop 说所报告的漏洞已全部修复，BleepingComputer 则说 Mozilla 修复了其中许多。

关于是否遵守授权范围，OpenAI 公布了以下数据，同样来自公司内部测试。在不使用部署时配套的安全提示词的情况下，模型在 99.93% 的情况下避免攻击范围外的服务，而上一代模型为 94.49%。加上提示词后，这一比例升至 100%。OpenAI 研究员 Eric Wallace 对 CyberScoop 表示，模型在遵循“哪些能碰、哪些不能碰”的指令方面“really good”。该公司列出了多项防护措施：针对网络安全领域的失准（misalignment）监测、对新兴威胁的定向监控，以及 Private Safety Processing。此外，Daybreak Red 的 API 默认启用 IP 地址白名单，还会检查泄露的凭据，并阻止针对关键基础设施的高风险活动。OpenAI 还建议使用沙箱、审查操作并保持人工监督。CyberScoop 补充提到了额外的身份和账户安全要求，以及与 Dragos 的合作。

这种访问模式与包括 OpenAI 在内的大型实验室此前推出的网络安全模型如出一辙。进攻性能力被认为风险过高，不宜公开发布，只对经过验证的客户开放。OpenAI 的论点是，这类工具主要服务于防御方，前提是漏洞要在别人发现之前被修补。公司在公告中写道，眼下只有一个“limited window”，即利用前沿模型保障软件安全的有限窗口期。它还表示希望将 Daybreak 扩展到各种规模的组织。BleepingComputer 提到，潜在对象还包括独立研究人员和开源维护者。

令人印象深刻的是，正是 OpenAI 自己把自家模型放在了风险量表的最高一级，还谈到了有限的窗口期。在我看来，这更像是一个警报，而不是一种安慰。目前仍然缺少的是接收补丁一方的声音：在 Mozilla 和内核维护者说明其中究竟有多少漏洞真正出自 GPT-6 Cyber 之前，这些数字无论多么详细，都只是自我声明。— Olya