GPT-6 Cyber

GPT-6 Cyber 是 OpenAI 于 2026 年 11 月 5 日正式发布的专用网络安全研究模型。官方文章：https://openai.com/index/introducing-gpt-6-cyber ，系统卡：https://deploymentsafety.openai.com/gpt-6-cyber 。

它面向授权范围内的漏洞发现、可利用性验证与补丁开发，是 GPT-5.6 Cyber 的继任者，并在多数网络安全任务上超过主线模型 GPT-6 Astra。

官方要点：

• ExploitGym：48.5%（GPT-5.6 Cyber 为 32.1%，相对提升约 51%）；
• Web 渗透测试召回率：40.3%（GPT-6 Astra 为 32.0%）；
• RemoteExploitBench：完成 95% 任务，而 GPT-6 Astra + Daybreak Blue 拒绝全部任务；
• 真实战果：协助开发 948 个 Linux 提权 exploit，发现 81 个此前未知的 Firefox 高危漏洞（Mozilla 已发布多项修复）；
• 守边界：无部署提示时 99.93%、有提示时 100% 避免攻击范围外服务；
• Preparedness Framework 网络安全评级由 High 升至 Critical。

首批对 Daybreak Red 的部分客户开放，未来数周扩展到所有获批 Daybreak Red 客户；Cisco、Calif、CodeRabbit 等已在使用。

它是什么

GPT-6 Cyber 不是通用聊天模型，而是专门为进攻性与防御性安全研究训练的 GPT-6 变体：能理解软件、找漏洞、写可用 exploit，并协助生成补丁。

Daybreak 体系

OpenAI 的 Daybreak 是网络安全访问计划：

• Daybreak Blue：面向已验证防守方，用主线模型减少不必要的拒答，做漏洞验证与修复；
• Daybreak Red：面向更深入的 exploit 开发与授权渗透测试，使用 GPT-6 Cyber。

API 中通过 access_programs.cyber 选择计划；需身份验证、SSO/MFA、API IP 白名单等。

为什么重要

• 首个被 OpenAI 自己评为网络安全 Critical 的模型，标志 AI 自主找洞/写 exploit 能力进入新阶段；
• 强调“对齐的安全智能体”：不仅更强，还更可靠地停留在授权范围内；
• 对按小时计费的安全服务商、开源维护者和红队都影响深远。

局限与风险

• 仅限受审核客户，普通开发者无法直接使用；
• 数字多为 OpenAI 自报基准；
• 双重用途风险高，访问控制与监控是其部署前提。

适合谁

• 企业安全团队、红队与渗透测试机构；
• 需要大规模审计代码的开源项目维护者（OpenAI 表示将扩大 Daybreak 覆盖）；
• 研究 AI 安全能力评估与 Preparedness 框架的研究者。

如何获取

1. 阅读 https://openai.com/index/introducing-gpt-6-cyber 与系统卡；
2. 通过 OpenAI 申请加入 Daybreak Red（需组织身份验证、SSO/MFA、IP 白名单）；
3. 获批后在 Responses API 中设置 access_programs.cyber 并选择 GPT-6 Cyber；
4. 未获批时，可用 Daybreak Blue + GPT-6 Astra 做代码审查与漏洞分级。