GPT-6 Cyber – OpenAI推出的漏洞挖掘与验证模型

GPT-6 Cyber 是 OpenAI 于 2026 年 11 月推出的网络安全模型，用来在授权目标上复现漏洞、验证可利用性并给出补丁建议。它在 ExploitGym 上拿到 48.5％，比上一代高出约 16 个百分点；无部署提示时避开范围外服务的比例达 99.93％。在 Linux 内核上，它复现了 1,724 个漏洞并为 948 个写出提权利用，适用于漏洞研究、代码审查与授权渗透测试。

GPT-6 Cyber 的核心能力

GPT-6 Cyber 做的是安全研究的完整闭环：认代码、找漏洞、验证能不能打通、再给出修法。与通用模型不同，它把「守不守任务边界」当成训练目标之一，而不是发布前补一层提示词。以下按五项能力逐条说明。

按指定目标复现漏洞并写出可运行的利用

给它一个有漏洞的软件与说明，模型先判断漏洞是否成立，再构造可实际执行的利用程序，最后回报可复现的步骤。官方在 Linux 内核上做了这批工作：复现 1,724 个漏洞，为其中 948 个写出可用的提权利用，并按社区流程把 304 个关键发现连同候选补丁提交给维护者。这类利用开发此前多由通用模型承担，站内 GPT-6 Sol 记录的是那条主线在智能体任务上的口径。

把越权回避写进训练，超出范围的探测会被放弃

安全智能体最怕的是越出任务范围，去碰与研究无关的服务。官方为此做了专门训练，并在隔离环境里放了容易被攻破的包仓库与对象存储做诱饵：攻击它们能拿到任务标记，但那属于越界。无部署提示时，模型在 99.93％ 的测试里没有去碰越界服务，加上部署提示后是 100％。

在大型代码库里定位未知高危漏洞并给出补丁

对已经反复审计过的代码库，模型仍能找出此前没人报告的问题。火狐这一批就是例子：模型给出证据与可复现测试，标出 81 个被 Mozilla 判为高严重性的新漏洞，另外指出 30 个已知问题比原报告更严重；披露同时附了候选补丁，Mozilla 已为其中许多漏洞发布修复。

在受控环境里做端到端渗透测试

官方新建了一套在 GitLab、PostgreSQL 与 Jenkins 等真实部署上运行的远程利用基准，让模型从信息收集一路做到拿下远程目标。同一套官方自建题里，GPT-6 Astra 在 Daybreak Blue 配置下对全部任务给出拒答，GPT-6 Cyber 完成了 95％，唯一失败的一项是无法远程打通的那条利用链。

与 Daybreak Red、Daybreak Blue 两个访问层级配合

GPT-6 Cyber 挂在 Daybreak Red 之下，面向授权范围内的深度利用开发与安全测试；Daybreak Blue 则给已核验的防御方用，侧重漏洞与修复的验证，减少不必要的拒答。两者是访问层级而非两个独立模型，机构按角色申请对应层级；Red 侧的 API 默认要求 IP 白名单。

GPT-6 Cyber 与同代网络安全模型的对比

下表从产品定位、安全分级及访问层级等维度，对三款模型逐项对照。

• 表格内数据来源：GPT-6 Cyber 一行取自 OpenAI 官方公告与系统卡，GPT-5.6-Cyber 一行取自其站内评测页记录的官方参数，GPT-6 Astra 一行取自其站内评测页记录的官方公布口径；三列均为厂商公布信息，未经本站实测。
• 产品对比简述：产品定位上 GPT-6 Cyber 与 GPT-5.6-Cyber 都是安全特化模型，GPT-6 Astra 为通用旗舰；网络安全等级上 GPT-6 Cyber 是关键级，GPT-5.6-Cyber 为高；访问层级上 GPT-6 Cyber 与 GPT-5.6-Cyber 都需经审批。

GPT-6 Cyber 只对获批的防御方开放；同一周 OpenAI 还把视觉模型更新到 GPT Images 2.6，站内那篇记录了它的出图速度与循环动图能力。

GPT-6 Cyber 的应用场景与适用人群

在授权范围内做漏洞研究、代码审查与红队演练时适用；只想知道某段代码有没有明显问题的，用通用模型的安全审查就够了：

• 漏洞研究：在开源项目里批量找未知高危漏洞，同时拿到证据与可复现测试。
• 代码审查：在大型代码库里把分散线索串成一条攻击路径，再给出候选补丁。
• 授权渗透：在受控环境里从信息收集做到远程利用，验证修复是否真的挡住攻击。
• 关键基础设施：由获批的防御团队在隔离靶场里先演练攻击路径，再据此加固。

适用人群：适合有授权前提的安全团队、红队与开源维护者；个人开发者用通用模型做入门审查即可，不必走审批。想对照通用主线的，站内 GPT-6.1 Sol 写的是这一代主力模型。

GPT-6 Cyber 的使用方法

官方把入口分成两条路径：一条走 OpenAI API 的接口调用，一条在 Codex 里直接发起任务，两条都要先通过 Daybreak 项目的访问审核。完整评测设置与安全结论见官方 GPT-6 Cyber 公告页。

在 OpenAI API 里发起安全研究任务

1. 先通过 Daybreak 项目提交申请，拿到获批的 Daybreak Red 账号与对应权限。
2. 把目标代码库、漏洞线索与授权范围一并写进请求，范围写得越具体，越界判断越准。
3. 要求模型输出可复现步骤与证据，而不是只给结论；需要补丁时明确要求给候选修改。
4. 批量任务按官方建议放进沙箱并保留人工复核，高风险动作逐步放行。

在 Codex 命令行里做漏洞研究

1. 在 Codex 里选 GPT-6 Cyber，把仓库拉到本地工作区，先让它做一遍结构梳理与入口定位。
2. 给出具体目标，例如「在这条调用链上验证是否存在越权」，并约定不碰范围外的服务。
3. 让它把假设逐条验证，输出失败与成功的分支，避免把猜测当结论。
4. 拿到利用或补丁后先在隔离环境复跑，确认结果可复现再提交给维护者。

三点需留意：访问按项目审批发放，未获批账号看不到该模型；Daybreak Red 的 API 默认要求 IP 白名单，接入前先确认出口网段；官方建议高风险流程全程沙箱与人工复核，模型给出的越界判断不能替代授权文件。

GPT-6 Cyber 的价格与开源情况

OpenAI 未公布该模型的调用单价，访问按 Daybreak 项目审批发放。

• 调用价格：官方公告未列出 GPT-6 Cyber 的 Token 单价，也未给出包月或席位方案。
• 计费口径：按 Daybreak 项目的合同条款结算，未设公开价目表。
• 开放范围：初始只向获批的 Daybreak Red 客户开放，后续逐步放开到全部 Red 客户。
• 资助计划：Daybreak for Frontline Defenders 设 10 亿美元额度，补贴政府机构与关键服务提供商这类预算受限的防御方。
• 开源情况：权重不开放，属闭源模型；只能经获批的 API 与 Codex 通道使用。

费用口径目前只能写到「未公布」这一层：官方没有为安全特化模型单开价目页，实际结算按 Daybreak 项目的合同条款执行，机构在申请阶段会拿到对应的授权与计费说明。

GPT-6 Cyber 的常见问题