OpenAI于11月5日发布博文，宣布推出网络安全专用模型GPT-6 Cyber。官方数据显示，该模型在发现、验证和修复软件漏洞方面较上一代GPT-5.6 Cyber实现显著提升，在ExploitGym基准测试中的跑分相对提高51％。
ExploitGym基准主要用于检验模型能否利用指定的远程漏洞。在该测试中，GPT-6 Cyber得分为48.5％，而GPT-5.6 Cyber为32.1％，相对提升约51％。OpenAI同时披露了模型的行为约束数据：在未部署安全提示的情况下，99.93％的测试避免了针对授权范围外服务的攻击；启用提示后，该比例达到100％。
在实际漏洞研究方面，OpenAI研究人员利用GPT-6 Cyber复现了1724个Linux内核漏洞，并为其中948个开发出可用的权限提升利用程序。此外，该模型在Firefox浏览器中发现81个此前未知的高危漏洞，并向Mozilla提交了证据、可复现测试和候选补丁，Mozilla已开始发布修复。
值得注意的是，OpenAI将GPT-6 Cyber在其“准备框架”下的网络安全风险等级定为Critical（关键），高于上一代模型的High等级。这一评级反映出该模型在漏洞利用能力上的提升同时伴随着双用途风险。公司强调，模型初期仅向经批准的Daybreak Red客户开放，并配套滥用监测、凭据保护、沙箱、人工监督以及针对关键基础设施的高风险行为拦截等安全机制。
从行业背景看，前沿大模型厂商正将网络安全视为AI能力落地的重要垂直场景。传统漏洞挖掘依赖安全研究人员的经验与人力投入，周期长、覆盖面有限；而专用模型可以在较短时间内完成大规模代码审计与漏洞验证，并直接输出可复现测试与候选补丁，压缩从发现到修复的链路。GPT-6 Cyber在Linux内核与Firefox两个大型开源项目上的表现，为这一路径提供了可量化的样本。
与此同时，模型能力的边界扩张也带来治理难题。将网络安全风险等级上调至Critical，意味着OpenAI自身也认可该模型在错误使用下可能造成的危害。目前的分级开放策略——仅限经批准的Daybreak Red客户、叠加沙箱与人工监督——本质上是以准入控制换取能力释放，但这一模式能否在扩大覆盖后维持同等约束力，仍有待观察。
OpenAI表示，前沿模型正进入“用AI保护软件”的关键窗口期，未来将扩大Daybreak计划覆盖面，帮助各类组织、独立研究人员和开源维护者开展漏洞研究、代码审查与补丁开发。对开源社区而言，Mozilla的修复进展将成为检验这一模式实际效用的首个公开案例；对企业安全团队而言，专用网安模型的准入与使用规范，则可能成为下一阶段需要纳入评估的基础设施议题。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
