OpenAI 据报推出 GPT-6 Cyber：漏洞利用测试提升约 51%，发现 Firefox 81 个高危漏洞

据 IT之家 2026 年 11 月 6 日报道，OpenAI 于 11 月 5 日公布网络安全专用模型 GPT-6 Cyber，重点面向软件漏洞的发现、验证与修复。OpenAI 公布的数据显示，该模型在 ExploitGym 测试中的成绩相较上一代 GPT-5.6 Cyber 相对提升约 51%，并在 Firefox 中发现了 81 个此前未知的高危漏洞。目前，这些能力与成果主要来自官方披露，不能直接等同于模型在所有真实软件环境中的表现。

提升约 51% 指什么：漏洞利用测试成绩上升

ExploitGym 主要检验模型能否利用指定的远程漏洞。GPT-6 Cyber 的得分为 48.5%，上一代 GPT-5.6 Cyber 为 32.1%。这里的约 51% 是相对增幅，而非提高 51 个百分点；两代模型的分数实际相差 16.4 个百分点。这项结果体现的是特定测试中的漏洞利用能力，不能简单概括为整体网安能力都提高了同样幅度。

实际研究方面，OpenAI 称，研究人员利用该模型复现了 1,724 个 Linux 内核漏洞，并为其中 948 个开发出可用的权限提升利用程序。Firefox 则提供了另一类案例：模型发现未知漏洞后，相关团队向 Mozilla 提交了证据、可复现测试和候选补丁，Mozilla 已开始发布修复。来源并未表示这些漏洞已经全部修复。

• 漏洞验证：在已知问题上复现漏洞，辅助确认其可利用性。
• 未知漏洞研究：据官方披露，在 Firefox 中发现 81 个此前未知的高危漏洞。
• 修复协作：向维护方提供复现材料与候选补丁，支持后续排查和修复。

风险升至 Critical，初期并非全面开放

能力增强也意味着更高的滥用风险。OpenAI 在其“准备框架”下，将 GPT-6 Cyber 的网络安全风险等级定为 Critical（关键），高于上一代的 High。这是公司自身框架中的风险分类，不应被理解为独立机构对产品安全性的认证。

据报道，该模型初期仅向获批的 Daybreak Red 客户开放，并配套滥用监测、凭据保护、沙箱、人工监督，以及针对关键基础设施的高风险行为拦截。OpenAI 还称，在未加入部署安全提示时，模型在 99.93% 的测试中避免攻击授权范围外的服务；启用提示后，该比例达到 100%。这些数字描述的是测试结果，不代表真实部署中不存在越界风险。

产业解读：AI 安全工具正在走向验证与修复闭环

对软件团队而言，这次披露的关键不仅是“找到更多漏洞”，而是 AI 开始参与从发现、复现到提供候选补丁的连续流程。如果相关能力能够稳定落地，代码审查与漏洞响应中的部分重复工作有望得到加速，维护者也可能获得更完整的问题定位材料。

但具备漏洞利用能力的模型同样具有双重用途，因此授权边界、隔离环境与人工复核仍是应用前提。OpenAI 表示，未来将扩大 Daybreak 计划覆盖面，支持组织、独立研究人员和开源维护者。后续值得关注的，是这些官方成果能否转化为可持续的修复效率，以及模型开放范围扩大后，安全约束能否同步有效运行。