11 月 5 日，OpenAI 发布 GPT-6 Cyber。几小时后，开发者社区里最常见的吐槽不是它有多强，而是“又一个没人能用的模型”。它不在 ChatGPT 的模型列表里，只通过 API 和 Codex 向通过审核的 Daybreak Red 客户开放。
很多人把原因归给“Critical”。OpenAI 确实把它的网络安全准备度评到了 Critical，比上一代 GPT-5.6 Cyber 的 High 高一档。但只看这一条，会漏掉一个更别扭的事实：GPT-6 Astra 的网络安全等级也是 Critical。 Astra 是面向普通用户的旗舰模型，ChatGPT 里就能选。Critical 不是一扇锁着的门，它只是门上的一个能力标签。OpenAI
Cyber 和 Astra 的差别，不在“强了多少”，而在“少拒绝了多少”。系统卡写得很直接：它是 Astra 的网络安全专用变体，后训练的目标之一，是减少在授权网络安全请求上的拒答。 而效果同样直白：按 OpenAI 公布的结果，在 RemoteExploitBench 远程漏洞利用测试里，走 Daybreak Blue 的 Astra 拒绝了 100% 的任务，Cyber 完成了 95%。 在拒答评测里，Cyber 完成了 100% 的通用安全协助、96% 的漏洞利用开发、97% 的红队任务。OpenAI智东西
换句话说，Cyber 的一部分“强”，不是新长出来的能力，而是把原来挡在面前的“不”拿掉了。OpenAI 重新分配了拒绝预算：普通的危险请求照拒，授权范围内的挖洞、写 exploit、远程验证放开。
问题也出在这里。模型一旦不再替你判断“这件事该不该做”，判断权就得落到别处。OpenAI 的选择是把门禁装到账户上：个人要过实名和活体检查、证明职业资质、签法律声明，还得配一把硬件 FIDO2 密钥。 组织那一侧，SSO、MFA、受管设备和 IP 白名单也一样不少；连用零数据保留的客户，也要接受加密环境里的安全审查。OpenAI
系统卡里还有一个数字：在没有部署安全提示的越界诱饵测试里，Cyber 攻击范围外服务的比例是 0.07%，Astra 是 0%；加上安全提示后，Cyber 降到 0%。 0.07% 单看近乎零，但安全团队不会一次只跑一个任务——OpenAI 自己举的例子，就是一轮复现 1724 个 Linux 内核漏洞的流水线。这些数字都来自 OpenAI 自己的公告。小概率乘上批量，才需要沙箱、Auto-Review、人工监督，以及对工业控制、关键服务、选举系统的硬阻断。OpenAI
还有一层容易被忽略：Cyber 并不是全面强过 Astra。系统卡里，FrontierCyber 的 288 道真题它解了 90 道，Astra 解了 96 道；ExploitBench 那个 100% 的分数，OpenAI 自己标注了历史漏洞污染的风险。它真正和 Astra 拉开差距的地方，是在授权范围内更少说“不”，而不是在所有安全任务上都能多打几分。
所以，“为什么不开放给普通用户”不是一个“怕你学坏”的道德问题。它更像一个产品结构问题：Cyber 的核心卖点就是“少拒绝”，而“少拒绝”只有在能核实“你是谁、你被授权打什么”的前提下才成立。普通用户拿不到那把钥匙，不是因为他们不被信任，而是因为消费级账户里没有那套授权核验。
这也让“Critical”这个标签变得没那么重要。真正决定谁能用它的，是 Daybreak Red 的审核名单、法律声明和 IP 白名单——一套普通人看不见、也很难审计的授权基础设施。OpenAI 还设了 10 亿美元的 Daybreak 前线防御者计划，帮资源有限的防守方付访问费。 这解决的是买不买得起，不是谁说了算。模型的安全从“它会说不”，变成了“我们知道你是谁”。后者更有效，也更值得追问：名单谁定、多久复查、越界了向谁披露。华尔街见闻
