11 月 5 日，OpenAI 发布 GPT-6 Cyber。媒体标题里最扎眼的是“能力涨 51%”。这个数字来自 ExploitGym：GPT-6 Cyber 得分 48.5%，上一代 GPT-5.6 Cyber 是 32.1%。48.5 减 32.1，绝对只多了 16.4 个百分点；51% 是相对涨幅。 两个说法都没错，但混着看，很容易把“进步很大”读成“突然翻倍”。IT之家
涨的是“能打穿”，不只是“看得见”
比 51% 更能说明问题的是，它把“疑似漏洞”做成了“能跑的利用程序”。OpenAI 让模型扫 Linux 内核：先得到 2308 个候选，动态复现 1724 个，最后为 948 个写出可用的本地提权利用，上一代 GPT-5.6 Sol 在同样流程下是 166 个。 Firefox 里还找出 81 个此前未知的高危漏洞，Mozilla 已经开始修。这里的跨越不是“多看了几行代码”，而是从发现、验证到给出补丁的整条流水线。发现只是第一步；复现、证明危害、给出补丁，才是安全团队真正缺人手的环节。Firefox 是被反复审计过的大项目，81 个新洞说明“审过”不等于“审干净”。36氪
代价也摆在那：整轮 API 额度约 121.34 万美元，平均每个成功利用 1279 美元。36氪
但 948 这个数字要拆开看。它们是本地提权漏洞，前提是攻击者已经拿到一个低权限账号；不是 948 个能直接从外网打穿的洞。OpenAI 目前向内核维护者披露了 304 个关键发现并附上候选补丁，其余还在处理。 能力是真的，口径得跟着看。腾讯新闻
门先开给谁
然后才是普通开发者最关心的问题：去哪用。答案是，暂时用不上。GPT-6 Cyber 不在面向普通用户的 ChatGPT 里，也不对个人开发者零售；它先通过 API 和 Codex 开放给通过审核的 Daybreak Red 客户，API 默认还要求 IP 白名单。 OpenAI 说会逐步扩到全部 Daybreak Red 客户，也在扩大 Daybreak Blue 的内测，让更多机构和独立安全研究者用上 GPT-6 Astra——注意，是 Astra，不是 Cyber。 Red 和 Blue 的分界线，大体上就是能不能写利用。就算申请到 Blue，拿到的也是一个通用模型，不是那个能自己写攻击程序的版本。36氪知乎
就算门开了，账也不便宜。121 万美元是 Linux 内核这一轮的 token 账单；1279 美元是一个成功利用的平均成本。这笔钱买的是验证过的攻击路径，不是一份漏洞列表。对一个大公司安全团队，这可能比人力便宜；对一个独立开发者，扫一遍自己的小项目，先要回答值不值。更划算的路径，是先用通用模型做代码审查。对比之下，Blue 档的 GPT-6 Astra 在 ExploitGym 上已经有 42.4%，和 Cyber 的 48.5% 只差 6.1 个百分点。 日常的代码审查、依赖检查、补丁建议，通用模型也能做；Cyber 多出来的，是把“可能”变成“能打穿”的那一步，而这一步恰恰最需要授权和隔离。The Verge
真正的距离在收件箱
所以“普通开发者离用上还有多远”，答案可能不在模型发布节奏里，而在收件箱里。Go 安全团队在 GopherCon EU 2026 上说，他们每月收到的安全报告从最糟糕时的 5～10 份涨到了 100～200 份，负责人 Roland Shoemaker 说团队“睡得少了”。知乎
找漏洞变便宜了，读报告的人并没有变多。对多数开发者来说，第一次真切感到 GPT-6 Cyber 存在，不会是拿到 API key，而是某个依赖突然要求紧急升级，或者自己的开源项目收到一封“看起来很专业”的漏洞报告。
51% 是真的，但它是一个基准上的相对涨幅，不是普通开发者的到手体验。前沿能力先流向通过审核的安全团队和关键基础设施防守方，这中间隔着资质、成本和责任。普通开发者现在能做的，不是等一个“人人可用”的 Cyber，而是把依赖更新、报告分诊和补丁流程先跑起来。AI 挖洞的速度已经按流水线算了，修洞的速度还在按人算——这段差距，才是真正的距离。
