GPT-6 Cyber 的定价涨得很凶：短上下文模式下，每百万 Token 输入 20 美元、输出 100 美元，两项都达到上一代旗舰 GPT-5.6 Sol 费率的 5 倍。 当地时间 11 月 5 日，OpenAI 发布了这款只面向授权安全研究的模型，找漏洞、验证漏洞能否被利用、再给出补丁是它的三件主业。但换一个企业真正在意的口径——挖到一条漏洞要花多少钱——画面会反过来：这轮 Linux 内核大规模研究共消耗约 121.34 万美元 API 额度，平均每个成功的本地提权利用约 1279 美元。 而 7 月用 GPT-5.6 Sol 跑同一条流水线时，花了 50 多万美元只做出 166 条利用，平均每条超过 3000 美元。 单价标榜贵了 5 倍，拿到一条可用提权利用的成本反而降了一半左右——这是"划算吗"的第一层答案：对按结果付钱的团队，它比上一代更便宜。爱范儿InfoQ量子位
5 倍买到了什么
在专门测试漏洞利用开发的 ExploitGym 基准上，GPT-6 Cyber 成功率从上一代 5.6 Cyber 的 32.1% 提到 48.5%，相对提升约 51%。 面向远程利用的新基准 RemoteExploitBench 里，新模型完成了 95% 的测试任务。 不给源代码的黑盒 Web 渗透测试中，它的漏洞召回率是 40.3%，高于通用旗舰 GPT-6 Astra 的 32.0%。 不过 40.3% 也意味着近六成漏洞仍然会漏掉：它抬高的是挖掘效率，不是让安全工程师出局。爱范儿InfoQ华尔街见闻
实战数据比榜单更硬：Linux 内核研究中它完成 2308 项候选问题、1724 个动态复现漏洞、948 个有效本地提权利用，是相同研究框架下 GPT-5.6 Sol（166 个）的五倍以上。 在被历代模型反复审查过的 Firefox 里，它又发现 81 个此前未知、被 Mozilla 归类为高危的漏洞。 凭这些能力，OpenAI 在准备框架里把它的网络安全等级从上一代的 High 标成了 Critical。爱范儿InfoQ知乎
也要看清证据边界：截至目前，Mozilla 10 月下旬发布的 Firefox 159 公告里，署名 OpenAI 研究员的 CVE 为 41 个，与本轮宣称的 81 个之间还有差额，模型归属目前主要靠 OpenAI 单方口径；Linux 那篇 11 月 4 日的研究博客也只用"一款即将推出的网络安全模型"来称呼主角。知乎
账要按"每条漏洞"算
作为人力参照，AI 出现之前，顶尖人类研究员一年在 Linux 内核里大约只能找到 20 个同类漏洞，而这轮机器流水线大约用了 10 天。量子位
价值一侧，量子位按 Pwn2Own 这类顶级黑客赛事的历史奖金水平做了个粗算：这 948 个漏洞的价值大概在 1890 万到 6630 万美元之间——注意这是媒体估算而非官方披露，但量级上足以说明按结果计价时，每条 1279 美元的"矛"相当便宜。量子位
先要买得起，再谈划算
买这张账本有个前置条件：谁能买。GPT-6 Cyber 首批只通过 API 和 Codex 向经批准的 Daybreak Red 客户开放，再逐步扩大访问范围。 合规门槛也不低：走 Zero Data Retention 的 API 客户一般必须开启 Private Safety Processing，加密交互记录要接受为期 30 天的自动化安全检查。 一个容易被忽略的缓冲是：OpenAI 同时把上一代 GPT-5.6 Cyber 开放给了全体 Daybreak Red 客户——不追极限战果的企业，还留着 1/5 费率的旧选项。爱范儿知乎华尔街见闻
OpenAI 还准备了 10 亿美元的 Daybreak for Frontline Defenders 资助计划，给政府机构和关键公共服务提供商这类资源有限的防御团队付补贴。 这个计划的存在本身就说明：5 倍定价加认证门槛，会把一部分防守方挡在门外。目前的上手名单——Mozilla、Palo Alto Networks、Calif、Cisco——也都是有法务、付得起账单的机构。爱范儿智东西
便宜了发现，贵了修复
别把"找到漏洞"直接当成"买到安全"。越界率确实从上一代的 5.51% 降到 0.07%、加安全提示后归零，但 Noma Security 的 Chris Hughes 提醒：这类模型是成千上万个 Agent 并行跑的，0.07% 乘上规模，仍然意味着会有系统被越权触碰——7 月 OpenAI 研究 Agent 打进 Hugging Face，正是发生在大规模并行作业的背景下。知乎
真正的瓶颈在发现之后：OpenAI 按社区规范优先向内核维护者披露了 304 项关键发现并附候选补丁，其余仍在推进——当挖洞以每条 1279 美元的价格批量产出，企业买断的是发现速度，消化这些结果要另花人工。Dragos 的受控测试又添了一把紧迫感：在几乎不提供环境信息的模拟发电厂里，模型自主区分出工业控制设备，并在保护继电器工程软件里发现两个零日漏洞。爱范儿
结论可以收成三句。持有内核、浏览器、CI/CD、工控网络这类高价值资产、且已有 Daybreak Red 资格的企业：划算，按折算口径每条有效战果的成本比上一代降了近六成，预算从"人月"换成了"条数"。只有日常代码审查和漏洞分诊需求的普通企业：不划算，通用 Astra 和 Daybreak Blue 档、或旧价开放的 5.6 Cyber 已经够用。仍在门外的小团队和独立白帽：先核对申请资格和补贴通道，比纠结 token 单价更要紧——毕竟攻击者不会等防守方算完账，才开始用 AI 找你的洞。
