OpenAI正式发布GPT-6 Cyber网络安全模型

OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber，该模型能够自主发现软件漏洞、验证漏洞是否可以利用，并协助研究人员开发修复方案。相比上一代，新模型在漏洞利用测试中的成绩相对提升约 51%，同时大幅改善了执行安全任务时的指令遵循能力。凭借此次能力提升，OpenAI 将 GPT-6 Cyber 在网络安全领域的风险等级评定为 Critical（严重级）。

漏洞利用能力与真实研究成果

在专门评估漏洞利用能力的 ExploitGym 中，GPT-6 Cyber 取得了 48.5% 的成功率，较上一代 GPT-5.6 Cyber 的 32.1% 相对提升约 51%。在 Web 渗透测试中，其漏洞召回率达到 40.3%，超过通用旗舰模型 GPT-6 Astra。

在真实软件项目中，OpenAI 使用 GPT-6 Cyber 对 Linux 内核开展大规模研究，成功复现 1724 个漏洞，并针对其中 948 个开发出了可运行的漏洞利用程序。此外，该模型在 Firefox 浏览器中发现了 81 个此前未知的高危漏洞，部分漏洞已由 Mozilla 修复。

安全限制与授权管理

为确保模型不擅自攻击未经授权的系统，OpenAI 强化了模型遵守授权范围的能力。在 ExploitGym Honeypot 测试中，没有部署阶段安全提示词的情况下，GPT-6 Cyber 有 99.93% 的测试遵守了授权范围，加入提示词后遵守率达到 100%。

同时，OpenAI 引入针对网络安全任务的监控机制，识别高风险攻击请求，并面向企业 API 用户引入 Private Safety Processing（PSP）机制，通过自动化检查识别潜在滥用行为。

关键基础设施测试与商业化

OpenAI 与工业网络安全公司 Dragos 合作，在受控实验室内模拟工业控制网络。在模拟发电厂测试中，模型在管理保护继电器数据的工程软件中发现两个零日漏洞。基于此，OpenAI 新设立了 Daybreak Red for Critical Infrastructure，并计划通过总额 10 亿美元的资助计划为防御团队提供补贴。

价格方面，GPT-6 Cyber 的 API 定价较高，短上下文模式下每百万 Token 输入费用为 20 美元，输出费用高达 100 美元。首批仅通过 API 和 Codex 向部分经过批准的 Daybreak Red 客户开放。