要点
- OpenAI 一手帖，2026-11-05；经批准的 Daybreak Red 客户可用；完整评测设置见 system card。
- ExploitGym 48.5% 对 GPT-5.6 Cyber 的 32.1%；新的黑盒 Web 渗透召回 40.3% 对 GPT-6 Astra 的 32.0%；RemoteExploitBench 上 Blue 路径 Astra 全拒绝，Cyber 完成 95%。
- Preparedness：网络安全由 GPT-5.6 Cyber 的 High 升为 Critical。
- 实战活动：81 个 Firefox 高危新问题并有 Mozilla 修复；Linux 复现 1,724、提权利用 948；Brotli RCE 验证；Mozilla、Cisco、Cognition 等客户引言。
- 对齐评测 ExploitGym Honeypot：无部署提示 99.93% 不越界，有提示 100%（GPT-5.6 Cyber 无提示为 94.49%）。
2026 年 11 月 5 日，OpenAI 发布 GPT-6 Cyber：训练目标是发现并验证可利用缺陷，同时留在研究者划定的范围内。头条数字是进攻能力：更高的 ExploitGym、Preparedness 框架下的 Critical 网络安全评级，以及对 Linux 与 Firefox 的实验室活动。更硬的句子就在这些数字旁边。一旦网络智能体跨过 Critical 能力门槛，稀缺的产品属性是它能否留在授权范围内，而不是还能不能再串一条原语。
[1]实际发布了什么
GPT-6 Cyber 被放在 Daybreak Red：给通过验证的防守方做利用开发与授权测试，拒绝少于主线路径，并配上意在阻断滥用的监控。主线 GPT-6 Astra 仍覆盖审阅与分诊。Daybreak Blue 是中间道，用于验证漏洞与修复且少误拒。GPT-6 Cyber 是深道。
OpenAI 报告 ExploitGym 48.5%，高于 GPT-5.6 Cyber 的 32.1%。新的无源码 Web 渗透评测上，漏洞召回 40.3%，对照 GPT-6 Astra 的 32.0%。RemoteExploitBench（受控环境中的 GitLab、PostgreSQL、Jenkins 等已知洞）上，Astra 配 Daybreak Blue 拒绝全部任务；GPT-6 Cyber 完成 95%，唯一失败是远程利用未打通。公司把网络安全标到 Preparedness 的 Critical，高于此前的 High。
客户与内部活动支撑 "已经进真实世界" 的说法：81 个先前未知的 Firefox 高危问题，附候选补丁且 Mozilla 开始合入；同一研究 harness 下复现 1,724 个 Linux 漏洞并做出 948 个提权利用（先前 GPT-5.6 Sol 为 166）；Brotli 关键路径工作；以及来自 Firefox、Calif、Cognition、Palo Alto Networks、Cisco、SentinelOne、Perplexity、CodeRabbit 的引言。访问先向批准的 Daybreak Red API 与 Codex 用户开放，再分阶段扩大。
[1]台面上的证据
可核对的核心是基准分差加上具名活动计数。ExploitGym 与蜜罐对齐套件由 OpenAI 自建。RemoteExploitBench 亦然。Firefox 与 Linux 数字是披露给维护者的研究活动产出，帖内并非公开 CVE 清单。受 Hugging Face 事件叙述启发的蜜罐评测是对齐主戏：无部署安全提示时，GPT-6 Cyber 在 99.93% 测试中未攻击范围外服务（GPT-5.6 Cyber 为 94.49%）；有提示时为 100%。
防护也是产品叙事的一部分：针对网络错位的监控、面向零保留 API 客户的 Private Safety Processing、Daybreak Red 默认 IP 允许列表，以及与 Dragos 实验室反馈一起收紧的 OT/ICS 与关键基础设施拦截。OpenAI 写明：当同类技术也是防守所需时，更高的拦截率并不自动更好。
[1]钢人与缺口
钢人。 厂商标杆可能过拟合训练分布。"Critical" 是 OpenAI 框架标签，不是监管盖章。活动计数不告诉你误报率、分析师工时，或旧工具多花时间是否够到同样发现。99.93% 的范围内留存仍有非零漏网，且评测是公司自有蜜罐。扩大 Daybreak Red 会提高凭据失窃或错误入驻租户滥用深道的机会。Dragos 类 OT 演示说明，即便物理动作仍被挡住，侦察技能也在抬升。
这些保留意见应当出现在对任何吹捧的第一句回复里。它们抹不掉双重用途事实。一个能对 hardened 浏览器与内核写出可工作利用、又以防守工具出售的模型，会迫使每个安全组织在营销材料抵达前先定准入、沙箱与日志策略。帖中那句 "用前沿模型加固软件的时间窗口有限"，才是利害句。
[1]谁该在意，下一步看什么
开源维护者与浏览器厂商应预期机器节奏的披露量上升。企业应用安全团队会更清晰地拆开审阅模型与具备利用能力的智能体。关键基础设施防守方得到具名的 Daybreak Red 子组与补贴表述；攻击者则多了寻找凭据与提示注入进入同一栈的理由。政策制定者得到一个能力评级加访问门禁充当控制面的活案例。
未来六个月看：独立实验室能否复现 ExploitGym 与蜜罐数字；这些活动带来的 Mozilla 与 Linux 补丁落地有多快；Daybreak Red 扩容是否伴随 OpenAI 监控能抓住的滥用尖峰；以及其他实验室是否公布带公开范围内留存评测的同级 Critical 网络模型。
[1]收束
GPT-6 Cyber 耐久的主张不是智能体能找洞。而是：OpenAI 正在交付一款 Critical 级网络智能体，其商业与安全故事成败取决于真实授权边界下的范围纪律。 六个月后，要么独立的范围内留存与补丁结果支撑这一配对，要么能力头条跑在对齐收据前面。
[1]