2026年11月5日，OpenAI表示，GPT-6 Cyber 在 ExploitGym 上的得分为48.5%，高于 GPT-5.6 Cyber 的32.1%。

该公司表示，该模型帮助发现了81个此前未知的高严重性 Firefox 漏洞，并为948个 Linux 内核漏洞生成了可用的漏洞利用代码。

GPT-6 Cyber 最初将通过 API 和 Codex 向 OpenAI Daybreak Red 项目中经过批准的部分客户提供。

OpenAI于2026年11月5日发布 GPT-6 Cyber，推出了一款旨在发现并验证可被利用的漏洞、并帮助开发者修复漏洞的网络安全研究模型。该公司表示，该模型在提升漏洞发现能力的同时，也更严格地遵守授权测试边界，以应对网络安全 AI智能体可能针对第三方服务或超出任务范围的风险。

OpenAI在其公告中表示，Mozilla、加州的 Palo Alto Networks 和 Cisco 的安全团队已经在与该公司研究人员一同使用 GPT-6 Cyber。

Firefox 和 Linux 研究

OpenAI表示，GPT-6 Cyber 帮助发现了81个此前未知的 Firefox 漏洞，Mozilla将其评定为严重级别。该模型还显示，30个已知问题的严重程度高于此前认定。研究人员已将这些发现和拟议修复方案分享给 Mozilla，后者已开始推送更新。

Firefox 杰出工程师 Brian Grinstead 表示：“Firefox 进入2026年时，已是全球加固最充分、审查最严格的代码库之一。即使在通过多代前沿模型进一步加固后，GPT‑6 Cyber 仍发现了此前未知的高严重性漏洞，识别出架构改进方向，并帮助我们向数百万用户发布修复。”

OpenAI表示，在涉及 Linux 内核的研究中，该模型复现了1,724个漏洞，并开发出948个可用的漏洞利用代码。在类似条件下，GPT-5.6 Sol 利用了166个漏洞。研究人员已向 Linux 维护者分享304项关键发现及潜在修复方案。

GPT-6 Cyber 和其他 OpenAI 模型还帮助为 Brotli 中的一个关键漏洞开发并验证了漏洞利用代码。Brotli 是一个被 Node.js 及其他软件使用的数据压缩库。OpenAI表示，该漏洞可能允许在依赖该库的应用中实现远程代码执行。

基准测试和安全结果

GPT-6 Cyber 在 ExploitGym 上的得分为48.5%。ExploitGym衡量模型在远程系统中利用指定漏洞的能力。相比之下，GPT-5.6 Cyber 的得分为32.1%，相对提升约51%。

OpenAI还测试了该模型是否会保持在授权任务范围内。在 ExploitGym Honeypot 测试中，GPT-6 Cyber 在一个包含额外故意设置漏洞服务的隔离环境中运行。在没有特殊安全指令的情况下，该模型在99.93%的案例中未利用指定任务之外的资源，而 GPT-5.6 Cyber 的这一比例为94.49%。在部署指令下，GPT-6 Cyber 在100%的测试中遵守了这些限制。

该公司表示，其增加了监控机制、可疑活动检查和凭证保护措施。Daybreak Red API 的访问默认要求对 IP 地址进行白名单设置，而涉及关键基础设施的工作另有单独限制，包括能源设施、水处理系统和工业控制系统。

OpenAI与工业网络安全公司 Dragos 合作验证这些保障措施。在受控环境中，GPT-6 Cyber 在用于管理保护继电器数据的工程软件中发现了两个零日漏洞。

初期访问范围有限

根据OpenAI的说法，GPT-6 Cyber 最初将通过 API 和 Codex 向数量有限、经批准的 Daybreak Red 客户提供。该公司计划逐步将访问范围扩大至其他参与者。其还在开发 Daybreak Blue，该项目将向经审核的系统防御人员、研究人员和安全团队提供工具。

OpenAI此前与 Paradigm 和 OtterSec 推出了 EVMbench，用于评估 AI智能体发现和利用以太坊智能合约漏洞的能力。此次公告也发布在多次演示之后：在这些演示中，一款实验性的 Anthropic Claude 模型识别并串联漏洞，对 Chrome、Safari、Android、Windows 和 Linux 发起复杂攻击。

摩根大通首席执行官 Jamie Dimon 和 Anthropic 首席执行官 Dario Amodei 曾表示，与 AI 相关的网络威胁是金融行业面临的严峻挑战。Google还表示，其已修复 Chrome 156 中的52个漏洞，其中包括一些借助 Claude 和 OpenAI Codex Security 模型发现的漏洞。

来源：HODL Press