人工智能安全领域迎来重磅突破。OpenAI 于2026年11月6日正式发布了迄今为止最强的网络安全专用模型 —— GPT-6Cyber。该模型在软件漏洞的主动发现、自动化验证以及漏洞利用开发等核心能力上实现了质的飞跃，在实战测试中交出了一份震撼业界的亮眼成绩单。
实战表现惊艳:Firefox 挖出81个高危漏洞，Linux 内核复现能力超前代5倍
在严苛的真实场景测试中，GPT-6Cyber 展现出了极其强悍的攻防研究能力:
浏览器安全攻坚: 在针对开源浏览器 Firefox 的安全研究中，该模型成功精准定位并发现了81个此前从未被曝光的高危漏洞，并同步提供了详细的测试证据与复现方案。目前，OpenAI 已将相关漏洞报告及修复建议提交给 Mozilla 官方，后者已据此迅速发布了多个对应的安全修复补丁。
操作系统内核深挖: 在 Linux 内核的安全研究测试中，GPT-6Cyber 成功动态复现了1724个漏洞，并为其中的948个成功开发出了可运行的利用程序。作为对比，上一代模型 GPT-5.6Sol 在同等测试环境下仅能成功利用166个漏洞，新模型的实际产出成果达到了前代的5倍以上。
除了具体的漏洞研究成果外，该模型在专业的安全评测基准 ExploitGym 测试中取得了48.5% 的高分，而上一代 GPT-5.6Cyber 的得分则为32.1%，整体性能实现了约51% 的显著提升。该测试主要用于评估模型能否针对特定漏洞在远程目标上完整执行利用流程。
强化操作范围边界与严格的安全管控
伴随着模型网络安全能力的断崖式升级，OpenAI 针对其潜在风险采取了极为严苛的合规与风控机制。
在操作范围的边界控制测试中，结果显示:即便在没有额外部署安全提示的情况下，GPT-6Cyber 在高达99.93% 的测试中也完全没有尝试攻击任务范围之外的服务;而在加入安全提示后，这一比例更是达到了100%，展现出极高的可控性。
鉴于其强大的渗透与攻防潜力，OpenAI 已将该模型在自身 Preparedness framework 框架下的网络安全能力评级正式提升至 Critical（严重/最高级别），而上一代产品的评级仅为 High。为了防止技术遭到滥用，OpenAI 配备了多项专项监测、凭证保护和沙箱隔离措施，并对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作实施了更加严格的访问限制。
目前，GPT-6Cyber 尚未向公众全面开放，首批仅通过 API 和 Codex 面向经过严格审核的 Daybreak Red 客户提供，后续将根据安全评估进展逐步扩大开放范围。
