GPT-6 Cyber 被评为 Critical 级：会找零日漏洞的模型，先锁起来再说

OpenAI 11 月 5 日发布了 GPT-6 Cyber，基于 GPT-6 Astra 的网络安全专用模型。这是 OpenAI 第一款在网络安全方向被评为 Critical 级的模型——按它自己的 Preparedness Framework，Critical 的意思是：这个模型能在无人干预的情况下，针对多个加固过的真实关键系统，找出并做出全 severity 级别的可用零日 exploit。这是它安全框架里网络安全方向的最高档，上一代 GPT-5.6 Cyber 只是 High。

能力数字先摆出来，都是 OpenAI 自报，暂无独立评测：ExploitGym（测模型能不能把一个已知漏洞变成可用的远程 exploit）48.5%，上一代 32.1%，GPT-6 Astra 本身 42.4%。实战成绩：81 个此前未知的 Firefox 高危漏洞（Mozilla 定级），以及 948 个 Linux 内核提权漏洞，其中 588 个此前未知。还有一个容易被忽略的数字：Honeypot 评测里超出授权范围的情况只有 0.07%，上一代是 5.51%——这代模型更强的同时，也更守规矩。

先说明一点：948 这个数字昨天本站发过，那篇讲的是安全管线跑出来的结果；今天这篇是模型本身正式公布。同一件事的两个面，别当两条新闻看。

真正的新闻在准入不在能力：GPT-6 Cyber 只通过 API 和 Codex，给一小批审核过的 Daybreak Red 客户——要做身份和资质审查、接受授权使用限制。未来几周扩到全部 Daybreak Red，上一代 GPT-5.6 Cyber 同步放开给全部 Daybreak Red；防守向的 Daybreak Blue 里 Astra 的内测也在扩。普通人、普通 Plus 订阅都摸不到。

对读者的意义分两层：如果你是安全从业者，这条消息的价值在“申请 Daybreak Red 的入口变重要了”，以及“以后漏洞挖掘的竞争对手可能不再是人”；如果你只是普通开发者，结论是“和你没关系，但你用的软件以后被 AI 扫得更勤了”——补丁节奏会更快，别拖着不更新。

这个结论什么时候不成立：如果独立评测出来，48.5% 这个数字缩水很多，那“最强”要打折；但“能力越强、门越窄”这个趋势不会变——Critical 级的模型，注定不会出现在公开订阅里。