事件经过
2026年11月5日,OpenAI推出了GPT-6 Cyber,这是一款经过训练、能够在研究人员设定的范围内发现并验证可利用漏洞的模型。它在ExploitGym上得分为48.5%(高于GPT-5.6 Cyber的32.1%),在大多数网络任务上表现优于GPT-6 Astra,并在《准备框架》下被归类为网络安全“严重”(高于“高”)。研究人员利用它开发了948个Linux权限提升漏洞利用程序,并识别出81个此前未知的高严重性Firefox漏洞(其中许多已由Mozilla修复);Cisco、Calif和CodeRabbit正在使用它,OpenAI也利用它强化了自身基础设施。访问途径为Daybreak Blue(验证)和Daybreak Red(利用GPT-6 Cyber进行更深度的漏洞利用开发)。
影响分析
在面向已验证防御者的前沿自主漏洞发现/利用方面取得了实质性、量化飞跃,同时展示了更强的范围内对齐能力。它为自主进攻性安全设立了新基准,并压缩了防御者利用前沿模型保护软件的时间窗口。
适用范围
已验证防御者(Daybreak)安全团队和开源维护者应申请访问权限;构建自主漏洞研究的供应商应以其为基准进行对标。