❯ OpenAI 发布 GPT-6 Cyber，强化漏洞发现和授权范围控制

获批团队先通过 API 和 Codex 使用OpenAI 于 11 月 5 日发布网络安全专用模型 GPT-6 Cyber，首先向部分获批的 Daybreak Red 客户开放，提供 API 和 Codex 两种使用方式。Daybreak 是面向经审核研究者和机构的访问机制，Red 层级支持漏洞利用开发和更深入的授权测试，后续将逐步扩大访问范围。

真实软件研究已经产生修复成果OpenAI 称，新模型在多数网络安全任务上超过 GPT-6 Astra，已为 948 个 Linux 内核漏洞开发可运行的利用方式，并发现 81 个此前未知的 Firefox 高危漏洞。研究团队同时提交候选补丁，Mozilla 已修复其中多项，其 Firefox 安全公告 也列出了 OpenAI 研究者报告的问题。漏洞复现和补丁验证把模型的工作连接到软件维护流程。

专门测试模型是否越出授权范围OpenAI 的 模型系统卡 描述了 ExploitGym Honeypot 测试，研究者会放入容易攻破、但超出任务授权范围的辅助服务。GPT-6 Cyber 在没有部署安全提示时，99.93% 的测试没有攻击这些服务，加入提示后为 100%。

更强能力配套更严格准入GPT-6 Cyber 被列入 OpenAI 网络安全能力的最高风险档 Critical。访问端结合身份审核、机构账户安全要求和行为监测，帮助安全团队在明确目标和权限下开展研究。对企业而言，自动发现问题之后，仍需要把结果接入复现、修复和上线验证等实际工作。

▮ SIGNAL安全智能体的商业价值需要沿着发现、复现和修复实现，授权范围控制决定企业能把多少实际工作交给它。