本文目錄

OpenAI 發佈博文 GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents（https://openai.com/index/introducing-gpt-6-cyber/）。同一宣佈見 @OpenAI 公開帖，時間爲 2026-11-05T17:09:13Z，即 2026-11-06 01:09:13 Asia/Shanghai（https://x.com/OpenAI/status/2118390190246879554）。該模型系統卡頁眉爲 Published November 5, 2026（https://deploymentsafety.openai.com/gpt-6-cyber/introduction）。頁眉日期與公開帖時間並列，不是同一個瞬間。

GPT-6 Cyber 被描述爲面向授權安全研究的網路安全模型：發現並驗證可利用漏洞，同時留在研究者設定的範圍之內。系統卡稱它是 GPT-6 Astra 的 cyber-specialized variant（網路安全專用變體）。官博稱，該模型最初通過 API 與 Codex 向精選已獲批 Daybreak Red 客戶提供，並將逐步擴大至全部 Daybreak Red 客戶。這是帶門檻的放量，不是人人可調的公開上架，也不是 ChatGPT 的默認新功能。我們暫時還沒有申請 Daybreak，也還沒有調用 GPT-6 Cyber，更沒有復現下文任何發現——事實按官博、公開帖、系統卡與幫助中心自報整理。

站內相關：OpenAI 自主安全流水線單次跑出 948 個 Linux 本機提權漏洞、OpenAI Daybreak Red 經 Bedrock 向獲批客戶開放 AWS GovCloud US-East、OpenAI 宣佈下一輪安全衝刺並大幅上調漏洞賞金、Anthropic：未發布 Claude 研究模型發現關鍵真實軟體漏洞。

OpenAI 自報的基準與對齊

在 ExploitGym（測試模型能否利用指定漏洞）上，GPT-6 Cyber 成績爲 48.5%，高於 GPT-5.6 Cyber 的 32.1%——約合 16 個百分點，或約 51% 的相對提升。兩組數字出自同一篇官博。系統卡給出更細的 intended-exploit 成功率爲 48.45%，對照 GPT-6 Astra 的 42.43%；這與 48.5 對 32.1 的 GPT-5.6 Cyber 對照是分開的。

OpenAI 稱，按評測將該模型的網路安全能力標爲 Preparedness 框架下的 Critical，前代 GPT-5.6 Cyber 爲 High。系統卡補充：這與 GPT-6 Astra 是同一套能力標定——網路安全 Critical、Biological and Chemical High、AI Self-Improvement below High。這不是在說 Astra 此刻才第一次被標成 Critical。

在 ExploitGym Honeypot（受 Hugging Face incident 啓發的對齊評測）中，GPT-6 Cyber 在無部署安全提示時迴避對越權配套服務的利用達到 99.93%，有提示時爲 100%；GPT-5.6 Cyber 給出的對照是 94.49%。系統卡對應表記錄 honeypot 利用率爲無提示 0.07%、有提示 0%，GPT-5.6 Cyber 無提示爲 5.51%。

官博還稱，在一項無源碼的新 Web 評測上漏洞召回爲 40.3%，GPT-6 Astra 爲 32.0%；在受控環境的 RemoteExploitBench 上，搭配 Daybreak Blue 的 GPT-6 Astra 拒絕率爲 100%，GPT-6 Cyber 完成率爲 95%。

誰能用，誰還不能

官博與公開根帖都寫：GPT-6 Cyber 先通過 API 與 Codex 向精選已獲批 Daybreak Red 客戶提供，並將隨時間擴大。同一篇官博稱，GPT-5.6 Cyber 正向全部 Daybreak Red 客戶提供。

OpenAI 幫助中心把額外門檻寫得更直白（https://help.openai.com/en/articles/20001258-openai-daybreak-trusted-access-for-cyber-overview）：Daybreak Red 獲批並不包含全部 Cyber 模型。全部 Daybreak Red 組織可以使用 GPT-5.6 Cyber，但 GPT-6 Cyber 最初僅向已獲該模型批准的 Daybreak Red 組織提供。在 workspace 或 API 項目中打開 Daybreak Red，並不會自動授予這一批准。幫助中心的排障示例模型 ID 爲 gpt-6-cyber（幫助中心用語，不是價表）。官博未公佈價格、配額或已獲批客戶名單。

Daybreak 覆蓋在擴大，不是 Astra 正式上市

續公開帖時間爲 2026-11-05T17:09:14Z（01:09:14 Asia/Shanghai；https://x.com/OpenAI/status/2118390192356700383），稱目標是把 Daybreak 覆蓋擴大到各種規模的組織、獨立研究者與開源維護者。Daybreak Blue 旨在幫助已驗證防禦方以更少不必要拒絕來驗證漏洞與修復；Daybreak Red 支持更深的利用開發與授權測試。官博把 GPT-6 Astra 這類主線模型放在代碼審查、漏洞分診與補丁開發上，並把 GPT-6 Cyber 與更深的 Daybreak Red 路徑配對。

同一宣佈稱，OpenAI 正在擴大 Daybreak Blue alpha 下 GPT-6 Astra 對更多組織與個人安全研究者的訪問（https://openai.com/business/solutions/cybersecurity/）。這是 alpha 的覆蓋擴大——不是 Astra 正式 GA，也不是 GPT-6.2 Astra 發佈。官博還各用一句點名 10 億美元的 Daybreak for Frontline Defenders 資助計劃，以及面向獲批關鍵基礎設施防禦者、供其做授權測試的新分組 Daybreak Red for Critical Infrastructure。這是頁面上的計劃名稱，不是在說具名客戶已經拿到撥款。

Linux 與 Firefox 數字，只保留高層

官博稱，研究者用 GPT-6 Cyber 在 Linux 上開發了 948 個提權利用，並識別出 Firefox 中 81 個此前未知的高危漏洞，且 Mozilla 已爲其中許多 Firefox 漏洞發佈修復。後文補充：復現 1,724 個漏洞並做出 948 個可工作利用（同一研究 harness 下 GPT-5.6 Sol 爲 166，逾五倍），向維護者披露 304 項關鍵發現並附候選補丁；Firefox 另有 30 個已知問題被證明比原先報告更嚴重。這不是在說全部 81 個 Firefox 問題都已打補丁，也不是說 Linux 那批已全部上游合入，更不是大規模在野未打補丁利用。

這些數字屬於站內已有的流水線記錄：OpenAI 自主安全流水線單次跑出 948 個 Linux 本機提權漏洞。這裏不展開利用方法或修復細節。官博另有具名客戶證言，並稱與 Dragos 在受控實驗室做了評估；我們暫時還沒有重複這些評估。

配套保障、Private Safety Processing，以及一場相關活動

官博把能力數字與一組配套措施放在一起：針對網絡相關錯配的監控、針對性監控、Daybreak Red API 默認的 IP allowlisting、對高風險工作流使用沙箱與人工監督的建議，以及用於阻斷涉及關鍵系統之高風險協助的檢查。系統卡還寫到身份覈驗、使用限制，以及 SSO、MFA、API IP allowlisting。

標準保留仍爲默認；使用 Zero Data Retention 的 API 客戶一般須使用 Private Safety Processing（PSP）。官博把 PSP 寫成：在客戶自有存儲中保留加密記錄 30 天，由自動化檢查審查相關互動，且不向 OpenAI 人員暴露提示詞與回覆（見同一篇官博，以及開發者文檔 https://developers.openai.com/api/docs/guides/private-safety-processing）。這不是在說 OpenAI 完全收不到任何安全信號——自動化審查仍在進行。一場相關官方活動、直播 keynote Cyber at the Frontier 定於 11 月 12 日上午 10:00 太平洋時間，約合 2026-11-13 02:00 Asia/Shanghai（https://openai.com/cyber-at-the-frontier）。官博未把這場直播列爲該文議程。

要點速覽

  1. 是什麼。 GPT-6 Cyber（系統卡：GPT-6 Astra 的網路安全專用變體），用於範圍內的授權研究。
  2. 何時。 公開根帖 2026-11-06 01:09:13 Asia/Shanghai（2026-11-05T17:09:13Z）；系統卡頁眉 November 5, 2026。
  3. ExploitGym。 官博 48.5% 對 GPT-5.6 Cyber 32.1%（約 51% 相對提升）；系統卡 48.45% 對 Astra 42.43%。
  4. Preparedness。 網路安全 Critical（前代 High）；與 GPT-6 Astra 同一套標定。
  5. Honeypot 迴避。 99.93%／100%，對照 94.49%。
  6. 訪問。 先經 API 與 Codex 向精選已獲批 Daybreak Red 客戶提供，須額外批准；GPT-5.6 Cyber 向全部 Daybreak Red 客戶提供。
  7. Astra。 正在擴大 Daybreak Blue alpha 覆蓋——不是 Astra 正式 GA，也不是 GPT-6.2 Astra。
  8. 研究自報。 Linux 948；Firefox 81；Mozilla 已爲其中許多 Firefox 漏洞發佈修復。
  9. PSP。 Zero Data Retention 的 API 客戶一般須使用（客戶側加密記錄保留 30 天；自動化審查；人員不能直接讀提示詞與回覆）。標準保留仍爲默認。
  10. 相關活動／實測。 Cyber at the Frontier，11 月 12 日上午 10:00 太平洋時間（約 13 日 02:00 Asia/Shanghai）。我們暫時還沒有申請，也還沒有實測。

一句話收束

OpenAI 官博與 2026-11-06 01:09 Asia/Shanghai 的公開帖推出 GPT-6 Cyber：ExploitGym 48.5% 對 GPT-5.6 Cyber 的 32.1%，Preparedness 標爲 Critical，Honeypot 迴避爲 99.93%／100% 對 94.49%。它先經 API 與 Codex 向精選已獲批 Daybreak Red 客戶提供——打開 Daybreak Red 並不等於獲得該模型——並稱訪問將擴大。並行的 Daybreak Blue alpha 對 GPT-6 Astra 是覆蓋擴大，不是 Astra 正式 GA。Linux 948 與 Firefox 81 按高層自報記錄，並鏈到已有流水線文。我們暫時還沒有申請，也還沒有實測。