OpenAI于2026年11月5日在官网发布GPT-6 Cyber，定位为面向网络安全研究与防御工作的模型。该公司称，新模型在发现、验证和修复软件漏洞方面能力增强，同时通过专门训练降低越权测试风险。OpenAI：GPT-6 Cyber产品与安全说明
根据OpenAI公布的内部评测，GPT-6 Cyber在ExploitGym远程利用测试中的得分为48.5%，高于GPT-5.6 Cyber的32.1%；在一项范围控制测试中，模型在没有部署提示时有99.93%的测试未利用任务范围之外的服务，加入部署提示后达到100%。这表明，网络安全模型的竞争重点正从单纯提高漏洞利用能力，扩展到“能否在授权范围内完成任务”。
OpenAI还称，研究人员使用GPT-6 Cyber在Linux相关代码中开发了948个可工作的漏洞利用，并在Firefox中发现81个此前未知、后被Mozilla评定为高严重性的漏洞；部分发现已提交给维护者并推动修复。上述数字均来自OpenAI自身披露，具体测试环境、样本构成、漏洞确认过程和实际修复范围仍应以相关系统卡及维护者公告为准，不能直接等同于模型在所有生产环境中的安全效果。
这次发布的一个重要变化，是把高能力网络安全模型与访问控制、滥用监测、沙箱和人工复核绑定在一起。对安全团队而言，模型能够扩大代码审计和漏洞验证覆盖面；对平台运营者而言，如何验证用户授权、限制对关键基础设施的操作，并保留可审计的行动记录，将与模型本身的性能同样重要。由于公告主要由厂商发布，第三方独立复现实验和长期部署数据目前仍有限。
参考来源：
由 AI 整理，仅供参考；请以原始来源为准。
