OpenAI于2026年11月5日发布了新的人工智能模型GPT-6 Cyber，并将其网络安全风险评级定为“关键”级，这是该公司风险评级体系中的最高级别。OpenAI表示，这款专为安全研究打造的模型发现了81个此前未知的火狐浏览器高危漏洞，并为948个Linux内核漏洞开发出可实际运行的攻击代码，其中588个漏洞此前无人知晓。
OpenAI将GPT-6 Cyber的网络安全评级从上一代GPT-5.6 Cyber的“高”级上调至“关键”级。评级上调的依据是模型在多项内部测试中的表现：在漏洞利用测试中，GPT-6 Cyber的得分为48.5%，高于GPT-5.6 Cyber的32.1%与GPT-6 Astra的42.4%。需要说明的是，这些数字均由OpenAI自行公布，尚未经过独立验证。
与此同时，OpenAI宣布对这款模型实行严格的使用限制。GPT-6 Cyber最初仅向经过审核的Daybreak Red客户开放，通过应用程序接口与编程工具Codex提供服务。OpenAI表示，未来数周内将逐步扩大开放范围，但没有说明是否会向普通用户开放。
事件经过
11月5日，OpenAI正式发布GPT-6 Cyber。这款模型基于GPT-6 Astra开发，专门针对授权漏洞研究进行了训练。OpenAI表示，与通用模型不同，GPT-6 Cyber的设计目标是帮助安全研究人员发现软件缺陷、验证漏洞的可利用性，并在攻击者利用之前协助修复。
在火狐浏览器的测试中，OpenAI研究人员使用GPT-6 Cyber发现了81个此前未知的漏洞，Mozilla将这些漏洞评定为高危级别，并已开始发布修复补丁。OpenAI还表示，模型发现另外30个已知问题的严重程度高于此前的报告。Mozilla的官方安全公告已确认OpenAI发现了数十个火狐浏览器漏洞。
在Linux内核的测试中，OpenAI研究人员使用模型复现了1724个Linux内核漏洞，并为其中948个漏洞开发出可实际运行的攻击代码，其中588个漏洞此前无人知晓。这次测试耗费约121万美元的应用程序接口额度，平均每个可利用漏洞的成本约为1279美元。OpenAI表示，已向内核维护者提交了304项关键发现，并附上建议的修复补丁。
在远程攻击测试中，GPT-6 Cyber完成了95%的任务，而GPT-6 Astra在同样的测试中拒绝了全部任务。在网络应用测试中，GPT-6 Cyber在无源代码的情况下发现了40.3%的漏洞，高于Astra的32%。这些测试结果均由OpenAI自行公布，尚未经过独立验证。
在安全性测试方面，OpenAI表示，GPT-6 Cyber在模拟蜜罐测试中越出授权范围的比例为0.07%，远低于GPT-5.6 Cyber的5.51%。在附带部署安全指令的情况下，模型没有一次越出授权范围。OpenAI没有说明，0.07%的越界测试是否涉及真实事件。
第三方评估机构也参与了评估。METR是一家独立的安全评估机构，于11月5日发布了评估报告。美国国家标准与技术研究院下属的评估项目与评估机构Irregular也对模型进行了评估。Irregular认为，模型的表现与Astra大致相当，但在长期任务上更强。具体评估结论以各机构公布为准。
各方反应
OpenAI在发布声明中强调，GPT-6 Cyber的“关键”评级反映的是模型的能力水平，而不是模型已经造成网络攻击的证据。OpenAI表示，评级上调是因为模型在发现与利用漏洞方面的能力达到了新的水平，公司因此采取了更严格的访问控制措施。
安全研究界对这款模型的看法存在分歧。一方面，研究人员认为，能够自动发现并验证漏洞的工具将大幅提升防御能力，帮助软件厂商在攻击者之前修复缺陷。Mozilla、帕洛阿尔托网络公司与思科的安全团队已经开始使用这款模型，OpenAI表示，这些团队正在将其用于授权的安全研究。
另一方面，研究人员也指出，这项技术的双重用途特征十分明显。能够以每个漏洞约1279美元的成本开发攻击代码的工具，一旦落入攻击者手中，同样可能被用于发起攻击。OpenAI的应对措施是严格限制访问对象，只向经过审核的Daybreak Red客户开放，但审核机制的有效性仍有待观察。
定价方面，GPT-6 Cyber的应用程序接口价格为每百万输入 token 20美元，每百万输出 token 100美元，分别比GPT-5.6 Cyber高出60%与约三分之一。OpenAI没有说明，较高的定价是否意在进一步限制使用范围。
背景与影响
OpenAI的准备框架将模型风险分为多个级别，网络安全是其中一项。“关键”级是网络安全类别的最高级别，意味着模型具备协助开发网络攻击的能力。GPT-6 Cyber是OpenAI首款在网络安全类别获得“关键”评级的模型。同一框架下，GPT-6 Astra的生物与化学风险为“高”级，人工智能自我改进风险则低于“高”级。
对软件行业而言，GPT-6 Cyber带来的最直接影响是漏洞修复工作的加速。81个火狐浏览器高危漏洞与304项Linux内核关键发现已经进入修复流程，相关厂商正在陆续发布补丁。普通用户应当及时更新火狐浏览器与操作系统，以获得最新的安全修复。普通用户如收到与漏洞相关的可疑信息，应通过厂商官网核实，不要点击不明链接，及时更新软件与操作系统，是防范已知漏洞被利用的最有效办法之一。具体更新安排以各厂商公布为准。
对网络安全行业而言，这款模型的出现标志着人工智能辅助漏洞研究进入新阶段。过去，发现高危漏洞需要经验丰富的安全研究人员投入大量时间，而现在人工智能可以在短时间内完成大量初步筛查工作。这可能改变安全研究人员的分工，也可能推高对漏洞验证与修复能力的需求。
对政策制定者而言，GPT-6 Cyber的发布再次引发关于人工智能双重用途技术的讨论。美国与欧洲的监管机构正在制定针对高风险人工智能模型的规则，如何在促进安全研究与防止技术滥用之间取得平衡，是监管面临的核心难题。相关政策走向以官方公布为准。
对普通读者而言，这款模型不会直接出现在日常使用的聊天工具中。GPT-6 Cyber仅向经过审核的专业安全团队开放，普通用户无法直接访问。不过，模型发现的漏洞可能影响日常使用的软件，及时更新浏览器与操作系统，是普通用户最实际的防护措施。
GPT-6 Cyber基于GPT-6 Astra开发。GPT-6 Astra于2026年9月前后发布，是OpenAI新一代旗舰模型之一。OpenAI表示，GPT-6 Cyber是在Astra的基础上，针对授权漏洞研究进行了专门训练，因此在网络安全任务上的表现超过了通用模型。
Daybreak是OpenAI面向授权进攻性安全研究的访问计划，分为多个层级。其中，Blue层级的模型会拒绝执行攻击任务，而Red层级的模型允许在授权范围内开展漏洞研究。GPT-6 Cyber仅向Red层级的客户开放，普通用户无法直接访问。
在漏洞披露流程方面，OpenAI向Mozilla与Linux内核维护者提交了发现，并附上建议的修复补丁。这种做法符合行业通行的负责任披露原则，即研究人员在公开漏洞之前先通知厂商，给予对方修复时间。火狐浏览器用户应当及时更新，以获得最新的安全修复。
从成本角度看，每个可利用漏洞约1279美元的开销，远低于人工安全研究的成本。这可能改变漏洞悬赏市场的定价方式，也可能让更多中小厂商用得起深度安全测试。与此同时，攻击者同样可能利用这类工具降低攻击成本，攻防双方的能力都在提升。
在监管与竞争层面，Anthropic等竞争对手也在提升模型能力。第三方评估机构METR估计，Anthropic的模型改进速度约为此前的两倍，主要原因是该公司在研究中使用了人工智能。各国监管机构正在研究如何对高风险模型实施评估与登记制度，具体政策以官方公布为准。
需要留意的是，OpenAI的系统卡片提醒读者，不要跨卡片比较不同模型的分数。GPT-6 Astra的42.4%来自9月的测试，与GPT-6 Cyber的测试背景并不完全相同。此外，Linux与火狐浏览器的漏洞统计尚未对应到具体的CVE编号与受影响版本，相关细节以官方公布为准。
权威来源
本文主要依据OpenAI官方公告、Mozilla安全公告与多家科技媒体的公开报道。关键事实包括发布日期、评级变化与漏洞数量，均以相关机构的公开信息为准。测试分数与漏洞统计均为OpenAI自行公布，尚未经过独立验证，相关数字以官方公布为准。
核验日期：2026-11-07
免责声明
本文仅供信息参考，不构成技术或投资建议。文中事实截至2026年11月7日，来自公开报道与官方声明；如有更新，以相关机构最新公布为准。读者如需了解软件更新与安全防护措施，请查阅相关厂商官网。
更多美国新闻与生活资讯，请关注我们的微信公众号，微信号：UUUMGT。
评论前必须登录！
注册