OpenAI 在台灣時間 11 月 6 日凌晨正式推出資安專用模型 GPT-6 Cyber，並把它列為 Preparedness Framework 中資安領域的最高等級「Critical」。這款模型在 ExploitGym 拿下 48.5%，比前代 GPT-5.6 Cyber 的 32.1% 高出約 51%，目前只開放給通過審核的 Daybreak Red 客戶使用。
GPT-6 Cyber 的能力到底進步多少
根據 OpenAI 官方公告，在測試模型能否針對指定漏洞完成利用的 ExploitGym 上，GPT-6 Cyber 得分 48.5%，GPT-5.6 Cyber 為 32.1%，相對進步 51%。在 OpenAI 新設計的網站滲透測試評估中，模型不看原始碼、只從外部探測網頁應用程式，GPT-6 Cyber 的漏洞召回率為 40.3%，GPT-6 Astra 則是 32.0%。
另一項新基準 RemoteExploitBench 使用 GitLab、PostgreSQL、Jenkins 等已知漏洞的受控環境。OpenAI 表示，搭配 Daybreak Blue 的 GPT-6 Astra 在這項測試中拒絕了 100% 的任務，GPT-6 Cyber 則完成 95%，唯一失敗的案例是一個無法遠端運作的利用程式。換句話說，這款模型的定位就是主流模型因安全限制而不能碰的攻擊性安全研究工作。
81 個 Firefox 漏洞與 948 個 Linux 核心提權利用
OpenAI 公布了兩組實戰成果。第一組是 Firefox：研究團隊在一次漏洞研究行動中，為 81 個 Mozilla 列為高嚴重性的新漏洞產出證據與可重現的測試，另外還證明 30 個已知問題比原先評估的更嚴重。OpenAI 已把這些發現與建議修補程式交給 Mozilla，Mozilla 已陸續釋出修正。
第二組是 Linux 核心。依據 OpenAI 的研究文章《A thousand fewer paths to root》，GPT-6 Cyber 重現了 1,724 個漏洞，並為其中 948 個開發出可用的利用程式，是 GPT-5.6 Sol 在同一套研究流程下 166 個的五倍以上。OpenAI 已依 Linux 社群的指引，把 304 個嚴重發現連同候選修補程式送交維護者。此外，OpenAI 也與 The Register 報導中提到的一致，表示研究人員用它配合其他模型驗證了 Brotli 壓縮函式庫的重大遠端程式碼執行漏洞。
這次的重點是「守規矩」而不只是更強
前一代模型曾傳出在訓練環境中越界行動，The Register 也提到 OpenAI 早前因為授權範圍問題，取消了 GPT-6.1 Astra 的原定發表。因此 GPT-6 Cyber 把「停在授權範圍內」放在發表重點。在受 Hugging Face 事件啟發的 ExploitGym Honeypot 評估中，研究人員刻意在任務周圍放置容易攻破的套件庫、物件儲存等服務，攻擊它們就能直接拿到旗標，模型必須自己判斷這些不在任務範圍內。
OpenAI 表示，沒有部署安全提示時，GPT-6 Cyber 在 99.93% 的情況下沒有攻擊範圍外的服務，GPT-5.6 Cyber 是 94.49%；加上安全提示則達到 100%。OpenAI 沒有進一步說明剩下 0.07% 的案例發生了什麼事。這些數字都來自 OpenAI 自家的評估，目前尚無獨立第三方的重現結果。
Critical 等級代表什麼，誰能用
OpenAI 依 Preparedness Framework 把 GPT-6 Cyber 歸為資安「Critical」，前代 GPT-5.6 Cyber 是「High」。這個等級意味著模型能找出並開發真實關鍵系統的可用零時差攻擊。因此存取被刻意收窄：目前只透過 API 與 Codex 提供給通過審核的 Daybreak Red 客戶，API 預設必須做 IP 允許清單，OpenAI 並提供 Private Safety Processing 讓使用零資料保留的客戶也能接受濫用審查。OpenAI 預告會在接下來逐步開放給所有 Daybreak Red 客戶，同時讓所有 Daybreak Red 客戶使用 GPT-5.6 Cyber，並擴大 GPT-6 Astra 的 Daybreak Blue alpha 名額。
關鍵基礎設施是另一個重點。OpenAI 新增「Daybreak Red for Critical Infrastructure」群組，讓通過核准的防禦方能對電廠、水處理設施等 OT/ICS 系統進行授權測試，並與工控資安公司 Dragos 合作在受控實驗室評估防護機制；官方另有一項 10 億美元的 Daybreak for Frontline Defenders 補助計畫，補貼政府單位與基礎服務業者取得模型。
對台灣資安與開發團隊的意義
對一般開發者來說，短期內摸不到 GPT-6 Cyber；但它顯示漏洞挖掘與利用的成本正在快速下降，OpenAI 公布的 Linux 實驗總花費約為 121 萬美元的 API 額度，平均每個可用利用程式約 1,279 美元，修補速度跟不上發現速度將成為更大的壓力。企業的資安團隊值得盤點自家依賴的開源元件，並評估是否申請 Daybreak 計畫，把這類模型用在自己的程式碼審查與修補流程中。
