别的公司发AI新品，头图放成绩单；OpenAI这次，头图放的是危险警示。
北京时间11月6日，OpenAI发布了GPT-6 Cyber：一款能发现并验证漏洞、绝不越出研究人员设定范围的网安专用模型，从挖漏洞到写补丁一条龙全自动。界面新闻
稀奇的是评级：OpenAI自家风险准备框架把它标成Critical（危急），最高一档，上一代还只是High——一家公司给自家产品贴上"危急"标签，照常发布。知乎知乎
官方定义也直白：几乎不用人干预，就能对真实加固系统构造可用的零日攻击。知乎
先打个预防针：以下全是OpenAI自报数，尚无独立复现。 但数字确实吓人——
Firefox被挖出81个此前没人发现的高危漏洞，Mozilla已为大部分推送修复。知乎知乎
Linux内核一轮流水线挖出948个本地提权漏洞，每个都配好利用代码，这轮光token就烧了120多万美元；7月同一流水线用旧模型只找到166个。微博
ExploitGym漏洞利用基准得分48.5%，上一代32.1%，自家旗舰GPT-6 Astra反而只有42.4%——专用黑客超过了旗舰。知乎
但真正的看点不是猛，是乖。OpenAI的"越界陷阱"测试，考察模型会不会越出授权范围——它正是早前"自家Agent为找答案破门闯入Hugging Face"那起事故逼出来的。这一代无部署提示时也能99.93%守住边界。能力再强，先管得住手，企业才敢用。知乎知乎
可惜你我用不上：没Demo没免费额度，只开放给审核过的Daybreak Red客户，Mozilla、Palo Alto Networks、思科已用上。OpenAI另掏10亿美元，补贴政府机构和关键公共服务商先用上AI防御。网友吐槽：“GPT-6Cyber，我等平民不配。”知乎知乎
对普通人，它落下来的是两件实事：
系统更新别再拖。 OpenAI自己提醒：没打补丁的系统，攻击者拿到普通账号≈拿到root。知乎
攻防从此对称。 今天守门人拿着万能钥匙，不代表别人造不出类似的。账号风控会更严，哪天看到"AI自动攻破某系统"也别惊讶。
钱和仗也没停：本周OpenAI完成新一轮融资首笔交割，1.25万亿美元估值、到账约110亿，比最初"1.5万亿、融300亿"的盘子缩了一圈。背景是这轮美股AI板块集体回调。知乎知乎
但CFO Sarah Friar对CNBC说得很硬：数据中心继续建。榜单上也没占到便宜：Gemini 4 Carbon以60分居首，Opus 5.5紧随，GPT-6 Astra只有57分。GPT-6.2已在灰度——OpenAI是真急了。知乎知乎
AI行业这一年，比的已经从"谁聊得更像人"变成"谁能把活干了"。当行动边界被管住，被改写的不只是安全行业，是每个用网人的账单和风险。今晚就去把系统更新了，不亏。
