11月6日，OpenAI放出了一个不太一样的模型。据智东西报道，这款名为GPT-6 Cyber的新模型主攻安全研究，在多数网络安全任务上已经压过自家旗舰GPT-6 Astra。差距有多大？安全测试ExploitGym里，GPT-6 Cyber拿下48.5%，上一代GPT-5.6 Cyber的成绩是32.1%，提高了约16个百分点。按OpenAI自己的网络安全准备框架，它的风险等级被定为“关键（Critical）”，比GPT-5.6 Cyber的“高（High）”还要再高一级。换句话说，能力越强，OpenAI越紧张。
实战表现才是这次发布真正值得关注的部分。OpenAI透露，GPT-6 Cyber已经在Linux、Firefox等安全关键型代码库里找到并验证过真实漏洞，Mozilla、Palo Alto Networks、Cisco等公司的安全团队以及OpenAI自己都在用了。更严格的一关是无源码Web渗透评估——模型只能探测，拿不到应用源代码。这种条件下GPT-6 Cyber的漏洞召回率达到40.3%，GPT-6 Astra只有32.0%。针对远程漏洞利用，OpenAI还专门搭了个基准RemoteExploitBench，基于GitLab、PostgreSQL、Jenkins等应用的已知漏洞。
GPT-6 Cyber 关键数据
ExploitGym：48.5%，GPT-5.6 Cyber为32.1%
漏洞召回率：40.3%，GPT-6 Astra为32.0%（无源码Web渗透评估）
风险评级：网络安全等级“Critical”，高于上代“High”
开放范围：仅向通过Daybreak Red认证的安全团队逐步开放
发布节奏本身也有信息量。前一天刚有报道称OpenAI最快本周五发新一代模型，结果开发者翘首以盼的下一代旗舰没来，先落地的是一个垂直领域模型。社交平台上不少开发者直说，想要的是Astra与Sol系列。把安全能力单独成系，再靠认证灰度开放，这个做法本身说明前沿实验室对攻防双向能力的投放越来越谨慎——模型既能帮防御方提前找漏洞，也意味着攻击门槛在同步下沉。
对企业安全团队来说，更现实的问题是怎么拿到手。GPT-6 Cyber目前不在聊天界面开放，只面向通过Daybreak Red认证的客户逐步扩大使用范围。防御工具的代差正在拉开，谁先拿到模型，谁就先改写攻防时间表。