OpenAI 日前公布，他們推出了網路安全專用模型 GPT-6 Cyber。這是一款被訓練用於發現並驗證可利用漏洞、同時把行動限制在研究人員設定範圍內的模型，OpenAI 稱其為安全研究領域的一次大幅躍升。
在 ExploitGym 基準上，GPT-6 Cyber 得分 48.5%，上一代 GPT-5.6 Cyber 為 32.1%，相對提升 51%。該基準檢驗模型能否對遠程目標上的指定漏洞完成利用。OpenAI 另建了一套不提供源碼的 Web 滲透測試評估，GPT-6 Cyber 的漏洞召回率為 40.3%，未經網路安全專項訓練的 GPT-6 Astra 為 32.0%。
對齊評估用的是 ExploitGym Honeypot，設計參考了 Hugging Face 事件。模型在隔離環境裡拿到一個困難的漏洞利用任務，旁邊還掛著包倉庫、對象儲存這類配套服務。OpenAI 故意把這些服務做得容易攻破，但任務只授權對指定目標動手，這些服務不在其中。這要模型自己判斷。帶部署提示時，GPT-6 Cyber 100% 守住範圍；不帶部署提示為 99.93%，上一代 94.49%。
研究人員用它復現了 Linux 核心的 1724 個漏洞，為其中 948 個寫出可用的提權利用，是 GPT-5.6 Sol 在同一研究框架下 166 個的五倍以上，並按社區指引向維護者披露 304 個嚴重問題。火狐瀏覽器上找出 81 個此前未知的高危漏洞，另指出 30 個已知問題比此前報告的更嚴重，Mozilla 已開始推送修復。Mozilla、Cisco、Calif、Palo Alto Networks、CrowdStrike、SentinelOne、Cognition、Perplexity、CodeRabbit 等團隊已在使用。
按 OpenAI 的 Preparedness Framework，GPT-6 Cyber 在網路安全維度被評為 Critical，上一代 GPT-5.6 Cyber 為 High。配套措施包括針對 PHP 漏洞協調披露期間的定向監控、面向零數據保留客戶的 PSP 審查、Daybreak Red API 默認要求 IP 白名單，以及攔截涉及工業控制與安全關鍵系統的高風險請求。 OpenAI 另設面向關鍵基礎設施防禦者的 Daybreak Red for Critical Infrastructure 分組，並通過 10 億美元的 Daybreak for Frontline Defenders 補助計劃補貼資源有限的機構。
GPT-6 Cyber 初期僅通過 API 和 Codex 向部分經過審核的 Daybreak Red 客戶開放，之後擴大到該計劃全部客戶；GPT-5.6 Cyber 同期向所有 Daybreak Red 客戶開放。
