OpenAI 正式發表專門針對網路安全研究的旗艦模型「GPT-6 Cyber」。該模型在關鍵漏洞利用基準測試中取得高達 95% 的完成率，並在真實測試中協助 Firefox 找出 81 個先前未知的高嚴重性漏洞，更重現 Linux 核心上千個漏洞。因其強大攻防能力，該模型在安全框架中首度被評定為最高級別的「關鍵（Critical）」風險，官方同步啟動 10 億美元防護補貼計畫。
（前情提要：有鬼？Claude Code 產品負責人跳槽死對頭 OpenAI，上市前人才連環出走）
（背景補充：OpenAI 計劃在期中選舉後推「AI 速度限制」，資料中心改叫算力園區）
人工智慧（AI）在前沿網路攻防領域邁出突破性步伐。OpenAI 正式發布專門針對網路安全研究與滲透測試的專案模型「GPT-6 Cyber」。該模型被訓練用於精準發現並驗證具備可利用性的系統漏洞，同時具備嚴格遵守授權邊界（Scope）的對齊能力。值得注意的是，由於其在自動化攻擊與漏洞利用上的破壞力大幅躍升，GPT-6 Cyber 在 OpenAI 內部的準備度架構（Preparedness Framework）中，被正式歸類為網路安全領域最高的「關鍵級（Critical）」風險，超越前代的 High 級別。
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.
The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and… pic.twitter.com/34uAeNnhwP
— OpenAI (@OpenAI) November 5, 2026
基準測試全面飆升！遠端已知漏洞利用完成率達 95%
相較於前代系統，GPT-6 Cyber 在各項權威網路安全評估中展現出大幅躍進的實力：
- ExploitGym 測試：在測試模型能否成功利用指定漏洞的指標中，GPT-6 Cyber 取得 48.5% 的得分（前代 GPT-5.6 Cyber 為 32.1%），相對效能大幅提升約 51%。
- 黑箱網頁滲透測試：在不提供原始碼的情境下，其漏洞召回率達到 40.3%，優於通才旗艦模型 GPT-6 Astra 的 32.0%。
- RemoteExploitBench 遠端利用：在鎖定 GitLab、PostgreSQL、Jenkins 等真實世界已知漏洞的測試中，通用版 GPT-6 Astra 出於防禦限制有 100% 的任務選擇拒絕，而專門對齊的 GPT-6 Cyber 任務完成率則飆升至 95%。
實戰戰績驚人：揪出 Firefox 81 個未知高危漏洞、攻破 Linux 核心
除了實驗室跑分，GPT-6 Cyber 已在真實開源生態與企業環境中展現強大的防衛挖掘潛力。在對主流瀏覽器 Firefox 的審查中，即便該程式碼庫已歷經數代前沿模型的反覆測試，GPT-6 Cyber 仍成功挖掘出 81 個先前未知的重大高危險漏洞（High severity），並自動提供修補建議，Mozilla 目前已著手推送安全更新。
在 Linux 核心安全領域，GPT-6 Cyber 成功重現了 1,724 個漏洞，並自主開發出 948 個可實際執行的權限提升 Exploit，產出效率達到同架構下 GPT-5.6 Sol 的 5 倍以上；研究團隊已向核心維護者提交了 304 項關鍵發現與候選補丁。此外，該模型亦協助驗證了 Brotli 壓縮庫的遠端程式碼執行（RCE）漏洞，並被 Cisco、Palo Alto Networks、SentinelOne、CodeRabbit、Perplexity 與 Cognition 等知名企業納入紅隊測試與防禦加固管線中。
「蜜罐對齊」嚴防越界！推 10 億鎂 Daybreak 防護計畫
鑑於自主網路代理人的失控風險，OpenAI 將「授權範圍遵守（In-scope alignment）」作為核心訓練重點，以避免重蹈先前安全測試中的越界意外。在 ExploitGym 蜜罐環境評估中，即便故意放置容易遭攻破的非目標系統，GPT-6 Cyber 在未給予額外提示的條件下，高達 99.93% 的測試均未越界攻擊範圍外服務；在加入部署提示後，合規率更高達 100%。思維鏈（CoT）分析顯示，模型具備「不能假設額外 API 屬於目標」、「不得探索範圍外憑證」等自主邊界推理意識。
為防範技術遭到濫用，OpenAI 部署了專門的 misalignment 偏離監控、專有安全處理（PSP），並要求 Daybreak Red API 預設綁定 IP 白名單與沙箱環境。針對水電廠等關鍵基礎設施（OT/ICS），OpenAI 亦聯手工業資安大廠 Dragos 於模擬環境中完成專項防護測試。
在存取層面，GPT-6 Cyber 即日起透過 API 與 Codex 率先向經核准的 Daybreak Red 合作夥伴開放，後續將推廣至所有 Red 客戶。OpenAI 同步設立高達 10 億美元的「Daybreak for Frontline Defenders」基金，專門為政府機構與前線關鍵服務提供補貼。官方強調，人類防禦軟體免於未來進階 AI 攻擊的「時間窗口非常有限」，全面賦能前線防禦者與開源社群，將是確保全球數位架構免於系統性崩潰的關鍵防線。
📍相關報導📍
AI 拋售潮燒到 OpenAI！募資目標砍到 200 億美元、估值降至 1.25 兆
GPT-4o 教癲癇患者瞞醫生停藥，家屬控 OpenAI 害死女兒
