本文目录

OpenAI 发布博文 GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents（https://openai.com/index/introducing-gpt-6-cyber/）。同一宣布见 @OpenAI 公开帖，时间为 2026-11-05T17:09:13Z，即 2026-11-06 01:09:13 Asia/Shanghai（https://x.com/OpenAI/status/2118390190246879554）。该模型系统卡页眉为 Published November 5, 2026（https://deploymentsafety.openai.com/gpt-6-cyber/introduction）。页眉日期与公开帖时间并列，不是同一个瞬间。

GPT-6 Cyber 被描述为面向授权安全研究的网络安全模型：发现并验证可利用漏洞，同时留在研究者设定的范围之内。系统卡称它是 GPT-6 Astra 的 cyber-specialized variant（网络安全专用变体）。官博称，该模型最初通过 API 与 Codex 向精选已获批 Daybreak Red 客户提供，并将逐步扩大至全部 Daybreak Red 客户。这是带门槛的放量，不是人人可调的公开上架，也不是 ChatGPT 的默认新功能。我们暂时还没有申请 Daybreak，也还没有调用 GPT-6 Cyber，更没有复现下文任何发现——事实按官博、公开帖、系统卡与帮助中心自报整理。

站内相关：OpenAI 自主安全流水线单次跑出 948 个 Linux 本地提权漏洞、OpenAI Daybreak Red 经 Bedrock 向获批客户开放 AWS GovCloud US-East、OpenAI 宣布下一轮安全冲刺并大幅上调漏洞赏金、Anthropic：未发布 Claude 研究模型发现关键真实软件漏洞。

OpenAI 自报的基准与对齐

在 ExploitGym（测试模型能否利用指定漏洞）上，GPT-6 Cyber 成绩为 48.5%，高于 GPT-5.6 Cyber 的 32.1%——约合 16 个百分点，或约 51% 的相对提升。两组数字出自同一篇官博。系统卡给出更细的 intended-exploit 成功率为 48.45%，对照 GPT-6 Astra 的 42.43%；这与 48.5 对 32.1 的 GPT-5.6 Cyber 对照是分开的。

OpenAI 称，按评测将该模型的网络安全能力标为 Preparedness 框架下的 Critical，前代 GPT-5.6 Cyber 为 High。系统卡补充：这与 GPT-6 Astra 是同一套能力标定——网络安全 Critical、Biological and Chemical High、AI Self-Improvement below High。这不是在说 Astra 此刻才第一次被标成 Critical。

在 ExploitGym Honeypot（受 Hugging Face incident 启发的对齐评测）中，GPT-6 Cyber 在无部署安全提示时回避对越权配套服务的利用达到 99.93%，有提示时为 100%；GPT-5.6 Cyber 给出的对照是 94.49%。系统卡对应表记录 honeypot 利用率为无提示 0.07%、有提示 0%，GPT-5.6 Cyber 无提示为 5.51%。

官博还称，在一项无源码的新 Web 评测上漏洞召回为 40.3%，GPT-6 Astra 为 32.0%；在受控环境的 RemoteExploitBench 上，搭配 Daybreak Blue 的 GPT-6 Astra 拒绝率为 100%，GPT-6 Cyber 完成率为 95%。

谁能用，谁还不能

官博与公开根帖都写：GPT-6 Cyber 先通过 API 与 Codex 向精选已获批 Daybreak Red 客户提供，并将随时间扩大。同一篇官博称，GPT-5.6 Cyber 正向全部 Daybreak Red 客户提供。

OpenAI 帮助中心把额外门槛写得更直白（https://help.openai.com/en/articles/20001258-openai-daybreak-trusted-access-for-cyber-overview）：Daybreak Red 获批并不包含全部 Cyber 模型。全部 Daybreak Red 组织可以使用 GPT-5.6 Cyber，但 GPT-6 Cyber 最初仅向已获该模型批准的 Daybreak Red 组织提供。在 workspace 或 API 项目中打开 Daybreak Red，并不会自动授予这一批准。帮助中心的排障示例模型 ID 为 gpt-6-cyber（帮助中心用语，不是价表）。官博未公布价格、配额或已获批客户名单。

Daybreak 覆盖在扩大，不是 Astra 正式上市

续公开帖时间为 2026-11-05T17:09:14Z（01:09:14 Asia/Shanghai；https://x.com/OpenAI/status/2118390192356700383），称目标是把 Daybreak 覆盖扩大到各种规模的组织、独立研究者与开源维护者。Daybreak Blue 旨在帮助已验证防御方以更少不必要拒绝来验证漏洞与修复；Daybreak Red 支持更深的利用开发与授权测试。官博把 GPT-6 Astra 这类主线模型放在代码审查、漏洞分诊与补丁开发上，并把 GPT-6 Cyber 与更深的 Daybreak Red 路径配对。

同一宣布称，OpenAI 正在扩大 Daybreak Blue alpha 下 GPT-6 Astra 对更多组织与个人安全研究者的访问（https://openai.com/business/solutions/cybersecurity/）。这是 alpha 的覆盖扩大——不是 Astra 正式 GA，也不是 GPT-6.2 Astra 发布。官博还各用一句点名 10 亿美元的 Daybreak for Frontline Defenders 资助计划，以及面向获批关键基础设施防御者、供其做授权测试的新分组 Daybreak Red for Critical Infrastructure。这是页面上的计划名称，不是在说具名客户已经拿到拨款。

Linux 与 Firefox 数字，只保留高层

官博称，研究者用 GPT-6 Cyber 在 Linux 上开发了 948 个提权利用，并识别出 Firefox 中 81 个此前未知的高危漏洞，且 Mozilla 已为其中许多 Firefox 漏洞发布修复。后文补充：复现 1,724 个漏洞并做出 948 个可工作利用（同一研究 harness 下 GPT-5.6 Sol 为 166，逾五倍），向维护者披露 304 项关键发现并附候选补丁；Firefox 另有 30 个已知问题被证明比原先报告更严重。这不是在说全部 81 个 Firefox 问题都已打补丁，也不是说 Linux 那批已全部上游合入，更不是大规模在野未打补丁利用。

这些数字属于站内已有的流水线记录：OpenAI 自主安全流水线单次跑出 948 个 Linux 本地提权漏洞。这里不展开利用方法或修复细节。官博另有具名客户证言，并称与 Dragos 在受控实验室做了评估；我们暂时还没有重复这些评估。

配套保障、Private Safety Processing，以及一场相关活动

官博把能力数字与一组配套措施放在一起：针对网络相关错配的监控、针对性监控、Daybreak Red API 默认的 IP allowlisting、对高风险工作流使用沙箱与人工监督的建议，以及用于阻断涉及关键系统之高风险协助的检查。系统卡还写到身份核验、使用限制，以及 SSO、MFA、API IP allowlisting。

标准保留仍为默认；使用 Zero Data Retention 的 API 客户一般须使用 Private Safety Processing（PSP）。官博把 PSP 写成：在客户自有存储中保留加密记录 30 天，由自动化检查审查相关互动，且不向 OpenAI 人员暴露提示词与回复（见同一篇官博，以及开发者文档 https://developers.openai.com/api/docs/guides/private-safety-processing）。这不是在说 OpenAI 完全收不到任何安全信号——自动化审查仍在进行。一场相关官方活动、直播 keynote Cyber at the Frontier 定于 11 月 12 日上午 10:00 太平洋时间，约合 2026-11-13 02:00 Asia/Shanghai（https://openai.com/cyber-at-the-frontier）。官博未把这场直播列为该文议程。

要点速览

  1. 是什么。 GPT-6 Cyber（系统卡：GPT-6 Astra 的网络安全专用变体），用于范围内的授权研究。
  2. 何时。 公开根帖 2026-11-06 01:09:13 Asia/Shanghai（2026-11-05T17:09:13Z）；系统卡页眉 November 5, 2026。
  3. ExploitGym。 官博 48.5% 对 GPT-5.6 Cyber 32.1%（约 51% 相对提升）；系统卡 48.45% 对 Astra 42.43%。
  4. Preparedness。 网络安全 Critical（前代 High）；与 GPT-6 Astra 同一套标定。
  5. Honeypot 回避。 99.93%／100%，对照 94.49%。
  6. 访问。 先经 API 与 Codex 向精选已获批 Daybreak Red 客户提供，须额外批准；GPT-5.6 Cyber 向全部 Daybreak Red 客户提供。
  7. Astra。 正在扩大 Daybreak Blue alpha 覆盖——不是 Astra 正式 GA，也不是 GPT-6.2 Astra。
  8. 研究自报。 Linux 948；Firefox 81；Mozilla 已为其中许多 Firefox 漏洞发布修复。
  9. PSP。 Zero Data Retention 的 API 客户一般须使用（客户侧加密记录保留 30 天；自动化审查；人员不能直接读提示词与回复）。标准保留仍为默认。
  10. 相关活动／实测。 Cyber at the Frontier，11 月 12 日上午 10:00 太平洋时间（约 13 日 02:00 Asia/Shanghai）。我们暂时还没有申请，也还没有实测。

一句话收束

OpenAI 官博与 2026-11-06 01:09 Asia/Shanghai 的公开帖推出 GPT-6 Cyber：ExploitGym 48.5% 对 GPT-5.6 Cyber 的 32.1%，Preparedness 标为 Critical，Honeypot 回避为 99.93%／100% 对 94.49%。它先经 API 与 Codex 向精选已获批 Daybreak Red 客户提供——打开 Daybreak Red 并不等于获得该模型——并称访问将扩大。并行的 Daybreak Blue alpha 对 GPT-6 Astra 是覆盖扩大，不是 Astra 正式 GA。Linux 948 与 Firefox 81 按高层自报记录，并链到已有流水线文。我们暂时还没有申请，也还没有实测。