OpenAI 為部分 Daybreak Red 客戶推出 GPT-6 Cyber，供安全研究使用

OpenAI 推出 GPT-6 Cyber，這款安全研究模型據稱兼具更強的能力與更佳的對齊。OpenAI 表示，這正是前一天宣布用於 Linux 核心研究的模型；Mozilla、Palo Alto Networks、Calif 和 Cisco 的安全團隊，以及 OpenAI 自家的團隊，已經在使用它。

OpenAI 表示，GPT-6 Cyber 在 ExploitGym 的得分為 48.5%，高於 GPT-5.6 Cyber 的 32.1%；在一項新的網路滲透測試評估中，召回率為 40.3%，而 GPT-6 Astra 為 32.0%。在一項針對 GitLab、PostgreSQL 和 Jenkins 等應用程式中已知漏洞的新基準測試上，OpenAI 表示 GPT-6 Cyber 完成了 95% 的任務，而搭配 Daybreak Blue 的 GPT-6 Astra 則全部拒絕。在一項評估模型是否遵守範圍限制的測試中，OpenAI 表示，未提供部署提示時，模型在 99.93% 的測試中避免利用範圍外的服務（GPT-5.6 Cyber 為 94.49%）；提供提示時則為 100%。OpenAI 根據其 Preparedness Framework，將該模型的網路安全風險等級列為 Critical，高於 GPT-5.6 Cyber 的 High，並已發布系統卡。

OpenAI 表示，其研究人員使用該模型，為 948 個 Linux 核心漏洞開發出可運作的漏洞利用程式，並找出 81 個先前未知、嚴重程度高的 Firefox 漏洞；Mozilla 已開始發布修補程式。OpenAI 引述的客戶包括 Mozilla、Calif、Cognition、Palo Alto Networks、Cisco、SentinelOne、Perplexity 和 CodeRabbit。

GPT-6 Cyber 已開放給部分 Daybreak Red 客戶使用，OpenAI 表示將逐步擴大開放範圍。OpenAI 的 API 定價頁面列出 gpt-6-cyber 的費率為輸入 20、輸出 100、快取輸入 2；API 更新日誌則請客戶在首次發送請求前參閱 Daybreak 設定說明。OpenAI 說明，Daybreak Red 可透過更深入的漏洞利用程式開發與授權測試，支援攻擊性安全工作；Daybreak Blue 則協助經驗證的防禦者以較少遭拒的情況驗證漏洞與修補程式。安全措施包括：Daybreak Red API 預設採用 IP 允許清單，以及為使用 Zero Data Retention 的 API 客戶提供 Private Safety Processing。OpenAI 另新增 Daybreak Red for Critical Infrastructure，供核准的防禦者使用；擴大 GPT-6 Astra 的 Daybreak Blue alpha 測試，讓更多組織與個人研究人員參與；並表示希望將 Daybreak 推廣至各種規模的組織、獨立研究人員及開源維護者。

OpenAI 已安排於 11 月 12 日太平洋時間上午 10 點舉行「Cyber at the Frontier」直播，發布更多網路安全相關消息。能力與對齊方面的說法均來自 OpenAI。