GPT-6 Cyber 发布：允许写攻击程序

金色传说大聪明2026年11月06日约 3 分钟

刚刚，OpenAI 发布了 GPT-6 Cyber，安全大模型作为战果：模型找到了 948 个 Linux 内核的本地提权漏洞，以及 81 个 Firefox 高危漏洞

其他 key points：

和 GPT-6 Astra 的区别

GPT-6 Astra 能够很好的完成常规工作任务，但在利用漏洞的进行攻击的时候则会被拦住而 GPT-6 Cyber 则在 Astra 的基础上，用安全任务再训练了一轮，然后放宽了各种安全限制，并取得了这样的成绩

测试	考什么	Astra	Cyber
RemoteExploitBench	远程攻击已知漏洞	0%（拒绝）	94.7%
ExploitGym	利用指定漏洞攻破目标	42.4%	48.5%
ExploitGym Hardened	同上，目标加了防护	29.7%	36.9%
ExploitBench 内部版	给新公开的漏洞写 exploit	39.0%	42.0%
SEC-Bench Pro	在 JS 引擎里找漏洞	85.4%	87.0%
SRE-Bench	逆向分析二进制程序	88.0%	92.8%
Web 渗透	无源码找网站漏洞（召回率）	32.0%	40.3%

10 月中旬，OpenAI 用一条自动流水线扫描了最新的 Linux 内核：

平摊下来，每个 exploit 的 API 成本是 $1,279。Pwn2Own、TyphoonPWN 这两项黑客竞赛，历史上给这类成果的奖金是 2 万和 7 万美元

同样的流程，GPT-5.6 Sol 在 7 月只找出 166 个，这意味着：

Firefox 今年已经被多代前沿模型查过，GPT-6 Cyber 又找到 81 个此前未知的高危漏洞，每个都附可复现的测试。10 月 27 日的 Firefox 159 修了 108 个高危漏洞，41 个由 OpenAI 报告

工控安全公司 Dragos 把 Daybreak Red 模型放进一座模拟电厂，几乎没给提示。模型自己分清了办公网络和电厂设备，又在管理保护设备的工程软件里找到两个未知漏洞（0day），由此读到了保护定值和断路器跳闸逻辑

这次上线同时新增了拦截：涉及工业控制、基础服务、选举系统的高风险请求会被挡下。电厂、水厂的防守团队可以申请单独的 Daybreak Red for Critical Infrastructure，资金紧张的政府机构和基础服务商有 10 亿美元的资助计划

想用这些模型，要申请 OpenAI 的 Daybreak 计划，它分两档：

Daybreak Blue：用通用模型 GPT-6 Astra，安全限制放宽一些，适合审代码、查漏洞、写修复
Daybreak Red：用专用模型 GPT-6 Cyber，可以写攻击程序、做授权的渗透测试，审核也更严。公司要配单点登录、多因素认证和 IP 白名单，个人要受邀、实名核验并使用硬件安全密钥

但如果你只是想扫一遍自家代码，也可以直接用 OpenAI 的工具 Codex Security。它在接入你的仓库后，会依次进行漏洞发现、问题验证、优先排序、任务分配、问题修复、检查校验，再把最后的结果给你

发现