OpenAI 发布 GPT-6 Cyber：挖出 Firefox 81 个未知高危漏洞
APPSO · wechat · 2026-11-06
OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber，可自主发现漏洞、验证可利用性并协助修复。漏洞利用测试 ExploitGym 成功率 48.5%（上代 32.1%），相对提升约 51%；Web 渗透测试漏洞召回率 40.3%，超过通用旗舰 GPT-6 Astra 的 32.0%。
真实研究成果
- Linux 内核：复现 1724 个漏洞，开发出 948 个可运行的漏洞利用程序，是上代框架（166 个）的五倍以上，已按披露规范报告 304 项关键发现。
- Firefox：发现 81 个此前未知的高危漏洞，另证明 30 个已知问题严重性被低估，Mozilla 已开始推送修复。
- 受控红队测试中，AI Agent 能组合利用多个漏洞突破微型虚拟机隔离，在宿主机执行代码。
- 与 Dragos 合作的模拟发电厂实验中，模型自主发现工控软件中两个零日漏洞。
安全与授权控制
- ExploitGym Honeypot 测试中 99.93% 遵守授权范围（上代 94.49%），加部署提示词后达 100%。
- 引入行为监控、企业端 PSP 自动滥用检查、API 默认 IP 白名单；风险等级被评为 Critical（上代为 High）。
可用性与定价
- 首批仅向经批准的 DaybreakRed 客户开放（API 和 Codex），另设 10 亿美元的 Daybreak for Frontline Defenders 资助计划补贴防御团队。
- API 定价：短上下文输入 $20/百万 token、输出 $100/百万 token，为 GPT-5.6 Sol 的 5 倍。
所属事件:OpenAI 发布 GPT-6 Cyber 网络安全专用模型，受限开放(33 条相关)→
「模型」频道最新
- DeepSeek 代码现配额提示，或推 API 套餐计划 — teortaxesTex · 2026-11-14
- Reddit 用户实测 MiniMax H3：多种物理场景模拟表现出色 — BittiAI · 2026-11-14
- 推友吐槽:推理模型思考太慢,能不能回到一把过时代 — rickasaurus · 2026-11-14
- evilsocket 盛赞 DeepSeek v4.1-flash-1017 配 ARTEX 令人惊艳 — evilsocket · 2026-11-14
- 曝 OpenAI 测试版 GPT-6.2 Astra 得分翻倍，或下周发布 — VraserX · 2026-11-14
- NVIDIA 发布开源机器人模型 GR00T 2：技能可跨机体迁移 — nvidia · 2026-11-14