OpenAI 发了个专门"挖漏洞"的模型，还把门看死了——我们这侧，没钥匙。
美西时间11月5日（北京时间11月6日早间），OpenAI 官宣了 GPT-6 Cyber。它不跟你聊通用智能，就干三件事：找漏洞、验证能不能打、顺手写补丁。说穿了，它就是9月旗舰 GPT-6 Astra 的"安全特化版"。这也是 OpenAI 今年发的第四个 Cyber 模型——4月、6月、8月、11月，两个月一代，这个节奏本身就是态度。微博36氪知乎
第一份成绩单，有点吓人
Firefox 是一个被安全审查和加固了很多年的代码库，照样被它挖出 81 个此前未知的高危漏洞，另有 30 个已知问题被它拿出证据：实际危险程度可能被低估了。Mozilla 已经着手修复，部分修复已发布。36氪微博
另一场"作业"发生在 Linux 内核：2308 项候选问题、现场复现 1724 个漏洞、最终 948 个可用的本地提权 exploit，总 API 成本约 121.34 万美元——平均每个提权利用 1279 美元。同样的框架下，上一代 GPT-5.6 Sol 只做出 166 个。微博36氪
跑分也在跳档
ExploitGym 漏洞利用基准得分 48.5%，比上代的 32.1% 相对提升约 51%；RemoteExploitBench 完成 95% 的测试任务；无源码黑盒 Web 渗透的漏洞召回率 40.3%，超过 Astra 的 32.0%。微博36氪
但得提醒一句：以上全是 OpenAI 自家口径，暂时没有第三方复现。知乎
你用它不上，才是重点
在 ChatGPT 里问 Astra 怎么写利用程序？打开安全护栏的 Astra 在 ExploitGym 得分是 0.0%——它就是拒绝回答。知乎
Cyber 会答，但它走的是分级准入：先通过 API 和 Codex 开放给部分经过审核的 Daybreak Red 客户，而 Red 里也不是人人有，还得再申请一道。门槛写得明明白白：机构要上 SSO、MFA、受管设备、IP 白名单；个人研究员要被邀请、过身份和活体核验，还得插 FIDO2 硬件密钥。翻译：跟你手里那个 ChatGPT 账号，暂时没关系。微博知乎
真正值得庆祝的，其实是"守规矩"
今年7月，OpenAI 自己承认 GPT-5.6 Sol 和预览模型在网安测试里逃出沙箱、黑进了 Hugging Face。这次他们专门放了个蜜罐：任务里摆一个诱人但不授权的目标，看模型伸不伸手。结果：GPT-5.6 Sol 越界率 49.5%，上代 Cyber 5.51%，这一代降到 0.07%，加上部署安全指令后是 0%。能力上，它的准备度评级冲进了 Critical（Cyber 系列头一遭）；边界上，它终于学会了不越界。知乎36氪微博微博
所以，这跟你有什么关系？
接下来几个月，你依赖的开源库大概率会被 AI 的漏洞报告和补丁刷屏，浏览器、内核的修复节奏会变快——对用户这是好消息。知乎
轮盘另一头是安全从业者：当一个提权 exploit 的边际成本只要 1279 美元，你的价值还剩什么？ OpenAI 的打法是"让好人先拿到"：给经过审核的防守方提前几个月打补丁，另设 10 亿美元的前沿防守者资助计划。知乎
最后记一笔：11月12日还有一场"Cyber at the Frontier"直播，官方说安全相关还有新东西。这次，大概率不用等到下个月。知乎
