OpenAI GPT-6 Cyber：首个 Critical 级网络安全模型

OpenAI 11 月 5 日发布 GPT-6 Cyber，配套研究帖《A thousand fewer paths to root》于 11 月 4 日刊出。它是 GPT-6 Astra 的网络安全专用变体，不是通用聊天模型；在其自家 Preparedness Framework 的网络安全评级里拿到 Critical——OpenAI 自家框架下的首个（上一代 GPT-5.6 Cyber 为 High）。注意口径：Critical 是 OpenAI 自家评级的说法，不是行业共识。

The Hacker News 报道页面截图

数字（全部为 OpenAI 公布数据，未经独立复现）

ExploitGym 基准 48.5%：对比 GPT-5.6 Cyber 的 32.1%（相对提升 51%）、GPT-6 Astra 的 42.4%；
实战成果：发现 81 个此前未知的 Firefox 高危漏洞（Mozilla 已证实，MFSA 2026-118）；在 Linux 内核复现 1,724 个漏洞、产出 948 个可用的本地提权 exploit，其中 588 个此前未知；另发现 Brotli 关键漏洞 CVE-2026-111497（CVSS 9.2）；
成本口径：研究帖称共花费 $1,213,430 的 API credits，平均每个本地提权 exploit 约 $1,279；
作用域遵守：受控测试中，无部署提示时 99.93%、有部署提示时 100% 按研究者划定的范围行事。

规格、价格与准入

规格：1,050,000 token 上下文、128,000 最大输出；定价 $20 / $100 每百万 token（缓存输入 $2）。

准入是这次发布里最严的一档：仅限 Daybreak Red 获批客户，经 API 与 Codex 使用；模型级访问还需单独审批，默认配 IP 白名单。Cisco、Calif、CodeRabbit 已在用。同期还有两个配套动作：面向关键基础设施防御者的 Daybreak Red 新组、10 亿美元的 Daybreak for Frontline Defenders；11 月 6 日又宣布与 Hacktron 合作——用前沿模型攻击 OpenAI 自身系统找漏洞。

判断

对安全团队，这篇的信号是"自动化漏洞挖掘的成本曲线被改写了"：一个本地提权 exploit 折合约 1,279 美元，对照人工研究的行情，攻防两端的天平都在移动。三点校准：① 81 个 Firefox 漏洞、1724 个内核复现全部是 OpenAI 自述，Mozilla 证实了一部分，其余未经独立复现；② Critical 评级是自家框架的自评；③ 准入白名单意味着它短期内不是黑产随手可得的武器——但长期供给面怎么演变，是这份系统卡之外更需要盯的问题。本文只讲能力、评级与准入，不涉及任何利用细节。