GPT‑6 Cyber：推进对齐网络安全智能体的前沿
内容提要
OpenAI发布GPT-6 Cyber，网络安全能力显著提升：ExploitGym得分48.5%，较前代提高16个百分点，在授权范围内行动的比例达99.93%至100%。该模型已协助发现81个Firefox高危漏洞、为948个Linux漏洞开发利用程序，并被Cisco、Mozilla等团队用于漏洞研究与修复。按Preparedness框架，它被列为“关键”级，OpenAI同步加强滥用监测与关键基础设施防护，并通过Daybreak计划扩大可信防御者的访问权限。
延伸解读
能力跃升与对齐并进
GPT-6 Cyber在ExploitGym上得分48.5%，较前代提升16个百分点，同时将越界利用比例从5.51%降至0.07%（无部署提示时）。这表明模型能力增强并未以牺牲行为边界为代价，对齐训练成为此次升级的核心。读者需注意，这些数据来自OpenAI自建评测环境，实际部署中的表现仍需独立验证。
真实漏洞挖掘的规模化影响
模型已发现81个Firefox高危漏洞并为948个Linux内核漏洞开发出利用程序，数量远超此前模型。Mozilla已发布修复，Linux社区收到304个关键发现。这显示AI正从辅助工具转向规模化漏洞研究，但披露与修复流程的节奏能否跟上发现速度，是安全团队需要关注的现实瓶颈。
分级访问与滥用防控的平衡
GPT-6 Cyber被列为Preparedness框架下的“关键”级，仅通过Daybreak Red向审批客户开放，并配套IP白名单、沙箱和人工监督等要求。同时，OpenAI通过Daybreak Blue向更多防御者提供能力较弱但更易获取的模型。这种分层设计试图在扩大防御者访问与控制高风险能力之间取得平衡，实际效果取决于审批与监控的执行力度。
关键基础设施防护的专门安排
针对电力、水处理等OT/ICS系统，OpenAI设立了Daybreak Red关键基础设施组和10亿美元前线防御者资助计划，并与Dragos在模拟电厂环境中评估模型行为。Dragos测试中模型自主发现两个零日漏洞，说明侦察门槛正在降低。防御方获得同等能力的同时，攻击面的扩大也要求更精细的防护策略。
Q&A
GPT-6 Cyber在ExploitGym基准上的得分是多少？比上一代提升了多少？
GPT-6 Cyber在ExploitGym上的得分为48.5%，比GPT-5.6 Cyber的32.1%提高了约16个百分点，相对提升51%。
GPT-6 Cyber在遵守授权范围方面表现如何？
在ExploitGym Honeypot评估中，无部署提示时，GPT-6 Cyber在99.93%的测试中避免了利用范围外服务；有部署提示时，100%保持在范围内。相比GPT-5.6 Cyber的94.49%有显著提升。
GPT-6 Cyber在真实世界中有哪些应用成果？
它帮助发现了81个Firefox高危漏洞，为948个Linux内核漏洞开发利用程序，并协助开发补丁。Cisco、Mozilla、CodeRabbit等团队已将其用于漏洞研究和代码审查。
OpenAI如何防止GPT-6 Cyber被滥用？
OpenAI采取了多项措施：网络特定错误对齐监控、针对新兴威胁的定向监控、私有安全处理（PSP）、凭据保护（IP允许列表）、沙箱与人工监督，以及针对高风险网络协助的防护检查。
GPT-6 Cyber在Preparedness框架下被定为什么级别？
根据Preparedness框架，GPT-6 Cyber在网络安全方面被归类为“关键”级，比GPT-5.6 Cyber的“高”级更高。
Daybreak计划是什么？GPT-6 Cyber如何通过它扩大访问？
Daybreak是OpenAI扩大可信防御者访问的计划。GPT-6 Cyber最初通过API和Codex提供给部分Daybreak Red客户，并将逐步扩展到所有Daybreak Red客户；同时Daybreak Blue为验证防御者提供漏洞验证支持。
