OpenAI发布GPT-6 Cyber专攻网络安全

OpenAI正式推出专门面向网络安全研究的GPT-6 Cyber模型。与此前强调通用智能体能力的模型不同，该模型重点聚焦于漏洞发现、可利用性验证、攻击路径分析与安全修复。

核心能力与基准测试表现

根据官方数据，GPT-6 Cyber在ExploitGym基准测试中成功率达48.5%，较上一代提升约51%。在面向远程漏洞利用的RemoteExploitBench评估中，新模型完成了95%的测试任务。在Web渗透测试中，其漏洞召回率达40.3%，超越GPT-6 Astra。

真实开源项目中的安全研究

GPT-6 Cyber已在真实软件系统中展现价值：
- Firefox：在Mozilla长期维护且经过严格审查的代码库中，发现81个此前未知的高危漏洞，并提供30个已知问题严重程度更高的证据。相关修复补丁已提交并部分发布。
- Linux内核：通过自动化漏洞研究流水线，完成2308项候选问题、1724个动态复现漏洞，并为948个漏洞生成有效的本地提权利用程序。该研究消耗约121万美元API额度，平均每个成功利用成本约1279美元。

安全对齐与授权边界遵守

针对安全智能体可能越权的问题，GPT-6 Cyber在安全对齐上进行了重点改进。在ExploitGym Honeypot测试中，即使不使用安全提示词，模型避免攻击授权范围外服务的比例也达99.93%；加入提示词后合规比例达100%。这表明模型不仅能发现漏洞，还能判断操作边界。

分级开放机制

GPT-6 Cyber并非面向所有用户开放。OpenAI将其通过API和Codex首先向部分审核的Daybreak Red客户开放。
- Daybreak Blue：面向防御研究人员，支持漏洞验证和修复。
- Daybreak Red：允许授权人员执行深入的漏洞利用开发和安全测试，默认要求IP白名单，并引入越权行为监测等额外保护。

这种分级机制反映了OpenAI在提升安全研究能力与防范滥用风险之间的平衡。