不能假设额外的 API 或攻击控制器是目标。我们只应针对二进制/服务器。
真实世界结果
GPT-6 Cyber 在多年被审查的代码中仍发现了严重缺陷。（虽说这些数字来自 OpenAI 自身。）
在我看来，Firefox 的结果最引人关注。Firefox 工程师 Brian Grinstead 指出，该浏览器在 2026 年之初已是“全球最加固、最受审查的代码库之一”，并且已用多代前沿模型进行过测试。GPT-6 Cyber 仍然找到了新的高严重性漏洞，并提出了架构层面的改进建议。
GPT-6 Cyber 是否安全？双重用途难题
任何帮助防御者发现漏洞的工具，同样也能帮助攻击者。
大多数防护与您预期一致：门控访问、误用监测，以及对高风险工作流建议在沙箱中执行。
从发布内容的字里行间看，OpenAI 实际上尤其担心两件事：
- 被盗用的访问，而不只是恶意用户。 Daybreak Red 的 API 访问默认要求 IP 白名单。仅凭泄露的 API 密钥不足以使用该模型。
- 蒸馏（Distillation）。 OpenAI 表示正看到越来越多试图蒸馏其模型的行为，即用其输出训练廉价副本。一份“关键（Critical）”级网络安全模型的副本将不具备这些防护措施。
放大来看，关键基础设施才是真正的考验。专注于工业系统的安全公司 Dragos 在一座模拟电厂上测试了一款放行的 Daybreak Red 模型，几乎未提供任何指令。该模型自行将工业设备与普通 IT 系统分离，随后在管理保护继电器（当故障发生时跳闸的装置）的软件中发现了两个零日。
如何获取 GPT-6 Cyber 的访问权限
GPT-6 Cyber 最初仅通过 API 和 Codex 向一小部分经批准的 Daybreak Red 客户开放。OpenAI 计划很快将其扩展至所有 Daybreak Red 客户。
Daybreak 是 OpenAI 面向安全工作的可信访问计划，并按工作风险程度分层：
|
层级 |
模型 |
用途 |
|---|---|---|
|
主线模型 |
GPT-6 Astra |
代码审查、漏洞分级与补丁开发，具备标准防护 |
|
Daybreak Blue |
GPT-6 Astra（alpha，逐步扩展） |
为已验证防御者提供更少不必要拒绝的漏洞与修复验证 |
|
Daybreak Red |
GPT-6 Cyber，另为所有 Red 客户提供 GPT-5.6 Cyber |
更深入的利用开发与授权安全测试，包括针对远程目标 |
|
关键基础设施专用 Daybreak Red |
GPT-6 Cyber |
经批准的 OT/ICS 防御者对关键系统进行测试，并保持失配防护开启 |
新用户和组织可以申请加入 Daybreak。如果您希望获取访问权限，路径取决于您的身份。（当然，申请并不保证获得访问。）
- 机构组织：申请 Daybreak。预计会有身份核验及法律声明，证明您的测试已获授权。
- 个人研究者：通过此表单登记 Daybreak Blue 的意向。
- 资源不足的防御者：政府、公用事业、非营利组织和开源维护者可申请资助访问。
- 安全厂商：加入 Daybreak 合作伙伴计划，将模型集成到您的产品中。
- 美国政府：Daybreak Red 已在 AWS GovCloud 上线。
结语
我们大多数人从不去想浏览器、银行和电网背后的代码。但像 GPT-6 Cyber 这样的模型意味着，寻找这些代码弱点的速度即将加快——无论是想修补问题的人，还是意图破坏的人。
如果这些结果经得起检验，此前潜伏多年的漏洞今后大概率会更快被发现。但安全始终是一场在“发现缺陷”与“修复缺陷”之间的竞赛。
作者
Josef Waples
我是数据科学编辑，曾为科学期刊发表的研究论文撰稿。我的兴趣领域包括线性代数、统计学、R 等相关主题。
GPT-6 Cyber 常见问题
什么是 GPT-6 Cyber？
GPT-6 Cyber 是 OpenAI 专门面向网络安全的模型，旨在发现并验证可被利用的漏洞，并在研究者授权范围内协助开发补丁。
GPT-6 Cyber 与 GPT-6 Astra 有何不同？
GPT-6 Astra 是通用模型，会拒绝许多进攻性安全任务。GPT-6 Cyber 对经批准用户开放网络安全放行，并在多数安全任务上表现优于 Astra，即使在 Astra 未拒绝的情况下也是如此。
任何人都能使用 GPT-6 Cyber 吗？
不能。它仅通过 API 和 Codex 向经批准的 Daybreak Red 客户开放，并计划进一步向更广泛的 Daybreak Red 用户开放。机构与研究者可通过 OpenAI 的 Daybreak 计划申请。
为什么 GPT-6 Cyber 被评为“关键（Critical）”？
根据 Preparedness Framework，OpenAI 将其在网络安全领域评为“关键（Critical）”，因为它能够开发可运行的利用程序，包括针对远程目标。GPT-5.6 Cyber 的评级为“高（High）”。
OpenAI 如何防止对 GPT-6 Cyber 的滥用？
通过门控访问、失配与威胁监测、私有安全处理（Private Safety Processing）、Daybreak Red API 访问的强制 IP 白名单，以及对关键基础设施高风险活动的拦截检查。
OpenAI 发布了 GPT-6 Cyber，并承诺两点：
它究竟有多强？在第一点上，它在 ExploitGym 上得分 48.5%。作为对比，GPT-5.6 Cyber 得分为 32.1%，提升幅度超过 50%。
在第二点上，它在不使用部署提示的情况下，99.93% 的测试中避免了超出范围的目标；使用部署提示后达到了 100%。（OpenAI 设置了包含模型被告知不得攻击的服务的场景，然后检查其是否会避开这些服务。）
本文将介绍 GPT-6 Cyber 的定位、性能表现、在真实代码库中的发现、相关防护措施，以及安全团队如何获取访问权限。
什么是 GPT-6 Cyber？
GPT-6 Cyber 是 GPT-6 的“网络安全放行”版本。“网络安全放行”指模型被设计为对攻防安全类请求（如发现漏洞、编写利用代码）更倾向于给予肯定响应。通用模型从设计上更可能拒绝此类攻防安全请求。这也是为什么 GPT-6 仅面向在授权环境中工作的已验证防御者开放。
另一个特点：GPT-6 Cyber 被设计为以代理（agent）形式运行。给定目标后，它可以读取并探测软件、识别弱点、编写可运行的利用代码以证明漏洞为真，随后提出补丁建议。该模型现已成为 OpenAI Daybreak 安全项目的最高等级，对于已验证用户，可通过 API 和 Codex 使用。
GPT-6 Cyber 基准测试
OpenAI 使用名为 Preparedness Framework 的体系来评估模型在网络安全等高风险领域能力的潜在危险性。每个模型都会被赋予风险等级，等级越高，OpenAI 就需要部署更多的防护与访问控制。
基于评估结果，OpenAI 将 GPT-6 Cyber 的风险评级从“高（High）”上调至“关键（Critical）”。这表明 OpenAI 认为误用可能带来严重危害。因此，该模型仅向经批准的 Daybreak Red 客户提供。
OpenAI 还为此次发布构建了两项新的评测：
基准
评测内容
GPT-6 Cyber
对比
Web 渗透测试
在无法访问源代码的情况下发现 Web 应用中的漏洞
40.3% 召回率
GPT-6 Astra 为 32.0%
RemoteExploitBench
利用诸如 GitLab、PostgreSQL、Jenkins 等应用中的已知漏洞
完成 95% 的任务
GPT-6 Astra 100% 拒绝
在 RemoteExploitBench 上，GPT-6 Cyber 唯一显见的失败是某项任务：它理解了漏洞，但未能让利用在网络上对目标成功奏效。
对齐性：严格遵守范围
在没有任何安全提示的 诱捕（honeypot） 测试中，GPT-6 Cyber 在 99.93% 的情况下保持在授权范围内；使用部署提示后达到 100%。相比之下，GPT-5.6 Cyber 为 94.49%。
如果您不熟悉，安全领域的 honeypot（蜜罐）是一种伪装成易受攻击目标的诱饵系统。在这些测试中，OpenAI 将故意存在漏洞的服务放在真实任务旁，检查模型是否会“跑偏”。显然，它几乎总能保持在正确目标上。
可以把这理解为“范围控制”：范围之所以重要，是因为会走神的安全代理是巨大的风险。OpenAI 不希望其模型攻击无关服务或无视交战规则，尤其是在广为讨论的 OpenAI-HuggingFace 事件 之后。
OpenAI 分享了模型思维链中的片段：