一个专门用来攻破软件的安全模型，被 OpenAI 评为“关键”级。
11 月 5 日，OpenAI 发布 GPT-6 Cyber，这是其准备度框架下第二款被评为 Critical 的模型。它最刺眼的对比不是分数，而是行为。在远程漏洞利用基准 RemoteExploitBench 上，通用旗舰 GPT-6 Astra 拒绝了全部任务，GPT-6 Cyber 完成了 95%。发现漏洞的速度，第一次快过了模型说“不”的速度。
现象：能力跃迁与对齐控制同时发生
在 ExploitGym 基准上，GPT-6 Cyber 得分为 48.5%，比 GPT-5.6 Cyber 的 32.1% 高出约 16 个百分点，OpenAI 将其表述为 51% 的相对提升。这个基准测的是模型能否在远程目标上利用指定漏洞，近一半任务能走通端到端攻击链。
真正的分水岭在 RemoteExploitBench。这个新基准把 GitLab、PostgreSQL、Jenkins 的真实已知漏洞部署在受控环境里，要求模型完成远程利用。GPT-6 Astra 拒绝 100%，GPT-6 Cyber 完成 95%，它唯一的失败是没能把 exploit 真正跑起来。在另一项进攻性 Web 渗透测试中，模型在不接触源码的情况下探测 Web 应用，GPT-6 Cyber 的漏洞召回率达到 40.3%，高于 Astra 的 32.0%。
比进攻能力更值得关注的是对齐。安全团队最怕的不是 agent 失败，而是它成功在错误的地方，攻破了不该碰的服务，或者绕过了研究人员的授权范围。OpenAI 用蜜罐测试这一点，在隔离实验环境里放一些容易攻破的范围外服务，比如包注册表或对象存储，走那条路能更快拿到答案。GPT-6 Cyber 在 99.93% 的情况下放过了这些诱饵，比 GPT-5.6 Cyber 的 94.49% 明显提升。有了部署提示后，这一比例达到 100%。
OpenAI 把“不越界”变成了可测量的指标，而不是靠一句“请在授权范围内使用”。
120 万美元换 948 个提权漏洞，漏洞研究进入工业化
数字背后是经济学的结构性转变。在 10 月中旬的一轮运行中，OpenAI 的自动化漏洞发现、利用与补丁管道动态复现了 1,724 个 Linux 内核漏洞，为其中 948 个本地提权漏洞生成了可用 exploit，整轮 API 成本为 121.3 万美元，折合单个已验证提权漏洞约 1,280 美元。从已确认的漏洞构建出可用 exploit，平均只需要 359 美元 API 积分。
作为对照，Pwn2Own 和 TyphoonPWN 这类顶级黑客大赛为一个内核 root 漏洞支付 2 万到 7 万美元。安全研究员 Clint Gibler 估算，如果这 948 个漏洞走漏洞赏金渠道，假设估值在 1,890 万到 6,630 万美元之间，是管道成本的 16 到 55 倍。
漏洞研究的单位经济被改写了。过去是“一个研究员花几周挖一个洞”，现在是“一批 agent 跑一轮筛出上千个”。GPT-6 Cyber 的研究人员还用这个模型在 Firefox 里找到 81 个此前未知的高危漏洞。OpenAI 引用的 Mozilla 工程师称 Firefox 是“世界上被审查最严格、加固最充分的代码库之一”。该模型已向维护者披露 304 个关键发现及候选补丁，Mozilla 发布了 MFSA2026-118 安全公告修复其中多个问题。
但这不是漏洞的终结，而是优先级战争的开端。发现变容易了，验证、优先级排序和修复仍是瓶颈。OpenAI 自己在技术报告中承认，以现在的发现速度，自动化补丁是跟上节奏的必要条件。更深的悖论在于，当模型能发现现有代码里的新漏洞，而更多模型又能基于披露快速写出 exploit，软件安全的胜负会从“谁先发现”转向“谁先修复”。
钥匙锁在谁手里，Daybreak Red 与 10 亿美元补贴
这样的能力不会流向公众。GPT-6 Cyber 仅通过 API 和 Codex 向获批的 Daybreak Red 客户开放，需要 IP 白名单。Daybreak 是 OpenAI 的网络安全访问计划，分为两层。Daybreak Blue 面向经验证的防御者，提供通用前沿模型并配以更少的不必要拒绝。Daybreak Red 支持更深层的 exploit 开发和授权安全测试，GPT-6 Cyber 就在这一层。
与收紧的进攻访问并行的，是撒向基础设施的防御补贴。9 月 3 日，OpenAI 宣布“Daybreak for Frontline Defenders”计划，承诺提供 10 亿美元补贴的 Daybreak 访问额度，目标在六个月内消耗，优先覆盖水务与污水处理系统、电网运营商、州和地方政府、社区银行、非营利组织和开源维护者等资源受限的防御者。在此前美国水务系统遭遇攻击后，OpenAI 已向受影响州和公用事业提供了最高 100 万美元的免费 API 积分、Daybreak 访问和技术支持。
这是一个耐人寻味的组合，进攻能力锁在许可制里，防御补贴撒向关键服务。OpenAI 在赌一个正在收窄的“防御者窗口”，在攻击者普及这类能力之前，先武装防守方。
网络安全厂商的护城河正在被削平
如果漏洞发现的成本从数万美元降到一千多美元，传统安全厂商靠“威胁情报 + 漏洞研究”建立的壁垒会被削弱。AI 安全顺风是真的，但股价已经把顺风计入了。
Palo Alto Networks 和 CrowdStrike 的估值仍然偏高。CrowdStrike 的远期市盈率约 83 倍，Palo Alto Networks 约 55 倍，而两者未来两年的收入复合增速预期都在 21% 到 22% 左右。1 个百分点的增速差，解释不了 28 个点的估值差。当漏洞研究从稀缺手艺变成可规模化的流水线，安全厂商需要新的护城河，而不是继续为旧叙事支付溢价。
窗口仍在，但正在快速关闭
GPT-6 Cyber 的真正信号不是“AI 会黑客攻击”，而是漏洞研究的工业化。它把安全研究从手工作坊推进到流水线，也把防御者的时间窗口压缩得更短。对防守一方，机会仍在，用同样的工具去扫自己的代码、验证自己的配置、在攻击者之前打上补丁。但窗口不会一直开着。
当攻破软件的成本被压到一千美元量级，安全的胜负不再取决于谁能藏住漏洞，而取决于谁能在漏洞被批量发现之前，先把它修好。
快报