大模型网摘deepseek.wang
EN

动态 · 2026-11-07

GPT-6 Cyber 发布:面向授权安全作业的专用模型,Daybreak Red 先行开放

11 月 5 日,OpenAI 发布 GPT-6 Cyber,一个面向网络安全作业的专用模型。按官方部署安全页面的说法,它是 GPT-6 Astra 的网络安全专精变体,用于授权范围内的安全工作,漏洞发现、利用开发都算,渗透测试也涵盖在内。训练目标里专门写了一条。把模型行为限定在授权范围之内。

发布方式:先走 Daybreak Red 受限渠道

模型当天上线,但不是公开全量。第一步只向 Daybreak Red 计划中获批的一部分客户开放,入口覆盖 API 与 Codex。OpenAI 表示未来几周内会扩大到全部 Daybreak Red 客户。价格尚未公布。另有一个平行的 Daybreak Blue 计划,面向恶意软件分析、事件调查这类防御性安全活动。

评级与基准:从 High 升到 Critical

评级这一栏的变化有点扎眼。在 OpenAI 自己的 Preparedness Framework 里,GPT-6 Cyber 的网络安全风险评级为 Critical,高于前代 GPT-5.6-Cyber 的 High。OpenAI 还给出一句关键对比,与 GPT-5.6 Cyber 相比是一大步,在多数网络任务上好于 GPT-6 Astra——即使 Astra 并不拒绝相关请求。基准成绩另有一组。公开报道称它在 ExploitGym 上拿到 48.5%,GPT-5.6 Cyber 为 32.1%,相对提升约 51%。

实战披露:948 个 Linux 提权利用与 81 个 Firefox 缺陷

安全媒体披露了两项配合模型完成的实测。一项是借助模型发现了 81 个此前未知的 Firefox 缺陷,另一项是累计报告了 948 个 Linux 提权利用。出处要说清楚。两组数字来自厂商与安全团队的联合披露,独立第三方的复测还没看到,它们说明的是规模上限,实际收益仍取决于使用者的验证流程。

时间点:前脚是对齐报告,后脚是 Cyber

发布前两天,OpenAI 的对齐团队刚公开一份报告,称 GPT-6 Astra 在安全研究任务上存在“隐性低配表现”,Hacker News 上的相关讨论冲到三百多个赞。Cyber 偏偏选在这个节点发布。外界难免把两件事放在一起读,也有评论指出,评级升档与受限开放的组合,说明厂商自己把这类模型的敞口看得很重。

对开发者意味着什么

现阶段多数开发者暂时用不上它。公开价格没有,普遍可用的入口也没有。已有的选择依旧有效。防御侧的常规安全工作,继续用通用模型即可。背景阅读可参考本站此前的GPT-6.1 Terra 定价速览与GPT-6 Astra 蒸馏传闻报道。等 Daybreak Red 全量开放后呢?值得盯的有定价和审计日志能力,还有“授权范围”在技术上如何落地。