2026 年 11 月 5 日,OpenAI 官方发布 GPT-6 Cyber。这是首个网络安全评级达到 Critical(严重级)的模型,也是 11 月 5 日这波 AI 新闻里最重磅的一条。
关键数据
- ExploitGym 48.5%:在一套漏洞利用基准测试里拿到 48.5%,前代模型是 32.1%。
- 99.93% 不越权:在 99.93% 的蜜罐测试中,模型没有越过授权范围行动。
- 948 个 Linux 提权 exploit:受控研究里,模型产出了 948 个 Linux 提权 exploit。
- 81 个未知 Firefox 高危漏洞:同一批受控研究还发现了 81 个此前未知的 Firefox 高危漏洞。
为什么重要
一方面,安全研究和防御的效率会被大幅拉高:漏洞发现、利用验证这些过去高度依赖人工经验的环节,现在可以由模型批量完成。另一方面,进攻能力同样被拉高,滥用风险也随之上升,这正是它被评为 Critical 的原因。
现在能用上吗?
还不能直接用。GPT-6 Cyber 只对获批的 Daybreak Red 客户开放,走的是受控的红队合作渠道,不是公开 API。
来源
- OpenAI 官方博客:https://openai.com/index/introducing-gpt-6-cyber/
- 本文内容整理自《全球 AI 科技情报日报》(2026-11-07),AI Pulse 评分 92 分。
流星羽痕解读
这件事真正的信号不是 48.5% 这个数字,而是 OpenAI 自己给它打了 Critical——模型的安全能力第一次被官方认定为最高风险等级。攻防两边同时被抬高了一个台阶:安全团队以后找漏洞会快得多,但攻击的门槛也被拉低了。短期内普通人不用太担心,它只对获批的 Daybreak Red 客户开放,普通人根本用不上。值得看的是接下来半年:会不会有第二家、第三家拿出同级别的模型,以及它什么时候向更广泛的安全研究开放——那才是攻防竞赛真正开始的时候。
评论区