2026年11月5日，OpenAI 推出了 GPT-6 Cyber。这是 GPT-6 Astra 的一个版本，专门为授权的安全工作训练：发现漏洞、编写漏洞利用代码加以验证，以及对网站做渗透测试。但它并不向所有公司开放：访问仅限于 Daybreak Red 计划，面向经 OpenAI 验证身份、并满足单点登录和多因素认证等安全要求后获批的机构。对大多数沙特企业来说，现在重要的不是使用它，而是它揭示的情况：在 OpenAI 的测试中，模型成功利用了 48.45% 的目标；开启更强的防护后降到 36.94%；对任何完全加固的目标都没有成功。及时更新和加固仍然是最有力的防线。
GPT-6 Cyber 是什么？
根据 OpenAI 发布的系统卡，该模型通过强化学习训练，任务包括重现崩溃、编写可用的漏洞利用代码以及在代码中查找漏洞，训练信号让它保持在用户授权的范围内，不做没有被要求的事。在防御性用途评估中，它完成了 100% 的通用安全协助和漏洞修复任务、96% 的漏洞利用开发任务和 97% 的红队任务。
在 OpenAI 的准备度框架中，该模型在网络安全方面被评为“关键”，与 GPT-6 Astra 相同，是这一领域的最高风险等级。
测试结果说明了什么？
| 测试 | 衡量内容 | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | 在远程目标上利用指定漏洞 | 48.45% | 42.43% |
| 加固版 ExploitGym | 同一测试，但开启地址空间随机化和栈保护等更强防护 | 36.94% | 29.69% |
| SEC-Bench Pro | 在 V8 等大型 JavaScript 引擎中发现漏洞 | 87.02% | 85.38% |
| 近期公开的漏洞 | 为 Chrome 和 V8 的新漏洞编写可用的利用代码 | 42% | 39% |
在 Irregular 对真实软件和硬件进行的外部评估中，模型解决了 288 个挑战中的 90 个，成功的攻击包括浏览器、手机和云数据库中的零日漏洞。但 Irregular 没有观察到任何针对完全加固目标的成功攻击，模型也没有解决最难的 15 个挑战中的任何一个。OpenAI 自己也承认，可靠地利用近期公开的漏洞对该模型来说“仍然困难”：它是强大的工具，但不是无法阻挡的攻击者，差别取决于你更新的速度和加固的质量。
谁可以使用？
系统卡说明，GPT-6 Cyber 只向获批的 Daybreak Red 用户和机构开放。OpenAI 会根据机构的网络安全使用场景、安全做法和法律声明审核申请，并要求机构做到：
- 单点登录（SSO）和多因素认证。
- 使用受管设备，并给每位员工最小权限。
- 保护并定期轮换凭据，监控员工的使用情况，并报告任何可疑的滥用。
- 只允许公司批准的 IP 地址访问 API。
OpenAI 还增加了检查，阻止针对工业控制系统、关键服务和选举系统的高风险协助，并与工业系统安全专家 Dragos 一起做了测试。即使你从不申请，这些要求也是一份很好的清单，可以用来衡量自己账户的安全性。
个人只能通过 OpenAI 的邀请获得访问权，需要完成身份和活体验证、证明专业资格并签署法律声明，账户还必须用至少一把实体 FIDO2 安全密钥保护。信息很明确：就连 OpenAI 也不只靠一个密码来保护如此强大的工具。
这对你的公司意味着什么？
- 公开的漏洞会更快被利用。一个能为 42% 的浏览器新漏洞写出可用利用代码的模型，意味着从漏洞公开到被利用的时间正在缩短，我们在 PHP2Shell 漏洞和 人工智能发现的 FortiGate 漏洞中都看到了这一点。
- 加固有效。更强的防护让模型的成功率从 48.45% 降到 36.94%，在 Irregular 的评估中，完全加固的目标没有被攻破。不要为了图方便而关闭操作系统和浏览器的防护。
- 防守方也受益。如果你经营软件公司或应用，问问你的渗透测试服务商使用哪些人工智能工具，并书面确定授权的测试范围。
现在就能保护公司软件的 5 个步骤
- 开启自动更新，覆盖员工设备上的浏览器和操作系统；浏览器是该模型测试最多的目标之一。
- 掌握所有暴露在互联网上的东西，从服务器、防火墙到管理后台，补丁一发布就优先更新它们。
- 把 OpenAI 的要求用在自己的账户上：单点登录、多因素认证、最小权限和受管设备。
- 在攻击者之前测试你的软件。请开发人员或安全服务商检查代码中的漏洞，并事先书面约定范围、给出明确授权。
- 准备应急预案，明确如果你使用的系统被公布了严重漏洞，由谁决定停止服务或隔离服务器。
想了解全貌，请阅读如何保护公司免受人工智能风险。Origami 帮助企业检查软件和服务器，在别人发现漏洞之前把它们堵上。如果你希望我们检查你的系统，请联系我们。
来源
常见问题
GPT-6 Cyber 是什么？
这是 OpenAI 为授权安全工作训练的 GPT-6 Astra 版本，用于发现漏洞、编写漏洞利用代码加以验证、对网站做渗透测试，于 2026年11月5日发布。
我的公司能使用 GPT-6 Cyber 吗？
只有在 OpenAI 审核其使用场景、安全做法和法律声明后批准加入 Daybreak Red 计划时才可以，并且要满足单点登录、多因素认证和受管设备等要求。
GPT-6 Cyber 会让攻击者更容易得手吗？
OpenAI 只向获批方开放，并增加了防护和监控。但这类能力总体上会缩短漏洞公开到被利用之间的时间，所以尽快打补丁变得更重要。
测试结果给企业最重要的启示是什么？
加固是有效的：更强的防护让模型的成功率从 48.45% 降到 36.94%，而在 Irregular 的评估中，它没有攻破任何一个完全加固的目标。
