OpenAI 为部分 Daybreak Red 客户推出用于安全研究的 GPT-6 Cyber

OpenAI 推出 GPT-6 Cyber，这是一款用于安全研究的模型。OpenAI 称，该模型能力更强，且对齐效果更好。它表示，这正是前一天宣布用于 Linux 内核研究的模型；Mozilla、Palo Alto Networks、Calif 和 Cisco 的安全团队，以及 OpenAI 自己的团队，已经在使用它。

OpenAI 报告称，GPT-6 Cyber 在 ExploitGym 上的得分为 48.5%，高于 GPT-5.6 Cyber 的 32.1%；在一项全新的 Web 渗透测试评估中，召回率为 40.3%，而 GPT-6 Astra 为 32.0%。在一项针对 GitLab、PostgreSQL 和 Jenkins 等应用中已知漏洞的新基准测试中，OpenAI 称 GPT-6 Cyber 完成了 95% 的任务，而处于 Daybreak Blue 下的 GPT-6 Astra 全部拒绝执行。在一项评估模型是否遵守范围限制的测试中，OpenAI 称，在没有部署提示的情况下，模型在 99.93% 的测试中避免利用范围外的服务（GPT-5.6 Cyber 为 94.49%）；有部署提示时则达到 100%。OpenAI 根据其 Preparedness Framework 将该模型的网络安全风险评级定为 Critical，高于 GPT-5.6 Cyber 的 High，并已发布系统卡。

OpenAI 称，其研究人员使用该模型为 948 个 Linux 内核漏洞开发了可用的漏洞利用程序，并发现了 81 个此前未知的 Firefox 高危漏洞。Mozilla 已开始发布修复程序。OpenAI 引述的客户包括 Mozilla、Calif、Cognition、Palo Alto Networks、Cisco、SentinelOne、Perplexity 和 CodeRabbit。

GPT-6 Cyber 已向部分 Daybreak Red 客户开放，OpenAI 表示将逐步扩大访问范围。OpenAI 的 API 定价页面列出 gpt-6-cyber 的价格为输入 20、输出 100、缓存输入 2；其 API 更新日志则提示客户，首次发送请求前请参阅 Daybreak 设置说明。OpenAI 将 Daybreak Red 描述为通过更深入的漏洞利用开发和授权测试来支持进攻性安全，将 Daybreak Blue 描述为帮助经过验证的防御者以更少的拒绝来验证漏洞及其修复。安全措施包括默认对 Daybreak Red API 访问启用 IP 允许列表，以及为使用 Zero Data Retention 的 API 客户提供 Private Safety Processing。OpenAI 还新增了面向获批防御者的 Daybreak Red for Critical Infrastructure 专项计划，将 GPT-6 Astra 的 Daybreak Blue alpha 版扩展至更多组织和个人研究人员，并表示希望将 Daybreak 服务扩展到各种规模的组织、独立研究人员和开源维护者。

OpenAI 已安排于 11 月 12 日太平洋时间上午 10 点举办“Cyber at the Frontier”直播，发布更多网络安全相关消息。关于能力和对齐效果的说法均来自 OpenAI。