OpenAI 发布 GPT-6 Cyber，攻防能力增强

36氪将 GPT-6 Cyber 的发布概括为“AI 最强的矛也成了最强的盾”。这个说法抓住了攻防能力一体化的特征，但容易造成误读：GPT-6 Cyber 并非面向任意目标、可脱离授权边界行动的通用自主攻击工具。公开资料将其定义为网络安全模型，能够发现并验证可利用漏洞，同时不超出研究人员设定的范围。

需要拆解的是“矛与盾”背后的能力链：漏洞发现、可利用性验证、漏洞利用和补丁生成。目前公开证据对这些环节的支持力度并不相同，不能简单合并成一句“模型会自动攻防”。

它被限定在研究范围内

OpenAI 将 GPT-6 Cyber 描述为安全研究领域的一项进展，强调更强能力与更佳的模型对齐。它针对的是明确的安全研究任务，而不是泛泛回答安全问题。

与普通聊天模型相比，它的差异在于经过网络安全能力训练，并被赋予明确的研究范围约束；与通用自主渗透工具相比，现有资料也不支持“可对任意目标自行行动”这一理解。模型对齐和范围限制构成了它的产品边界，但公开材料尚未提供越界率等量化指标。

能力链覆盖发现、验证与修补

如果把能力拆成四个环节，GPT-6 Cyber 本身被明确描述为能够“发现并验证可利用漏洞”。OpenAI 同时展示了一套覆盖漏洞发现、利用和补丁生成的自主安全研究流水线，并称 GPT-6 Cyber 为其公开的 Linux 内核研究提供能力支持。

这意味着公开材料呈现的能力链已经触及发现、验证、利用和修补，而非仅限于静态扫描或生成安全告警。不过，“相关流水线展示过的能力”不等于“每个结果都已由 GPT-6 Cyber 独立完成”，模型归属仍要结合原始说明判断。首批交付渠道则明确为 API 与 Codex。

948 个补丁要谨慎归因

OpenAI 的公开摘要提到，一次运行中，某款即将推出的网络安全模型验证并生成了 948 个 Linux 内核本地提权漏洞的补丁。这一结果展示了模型在大型真实代码库中进行批量漏洞验证与修补的能力，也是目前最有分量的公开案例之一。

但原始表述使用的是“an upcoming cyber model”，而不是明确的“GPT-6 Cyber”。因此，在没有进一步说明前，不宜把这 948 个漏洞全部记到 GPT-6 Cyber 名下。摘要也没有交代去重方式、既有漏洞筛选口径以及是否全部属于此前未知的新漏洞，“948 个补丁”不能直接等同于“948 个新漏洞”。

公开结果还不足以排榜

Linux 内核案例和 948 个补丁更适合作为工程案例，而不是模型排行榜成绩。现有材料没有披露可横向排名的完整基准、统一基线、误报率、重复运行稳定性或完整成本数据；“更强能力”和“更佳模型对齐”也仍是定性描述。

现阶段可以采用四项标尺判断实际价值：漏洞能否在受控环境中稳定复现，补丁是否正确且不引入回归，任务是否始终遵循授权范围，以及完成同等任务需要多少时间、算力和调用成本。缺少这些数据，仅凭漏洞数量无法推导模型的通用领先程度。

矛与盾来自同一能力

发现并验证可利用漏洞，既能帮助防守团队定位风险、生成补丁，也可能被滥用于筛选攻击目标和验证利用链。补丁生成能力可以降低防守风险，却不能消除同一能力被用于攻击侧的可能性。

因此，范围限制、模型对齐和分阶段开放并非能力之外的附加措施，而是这项产品设计的一部分。评价 GPT-6 Cyber 时，安全效果与越界风险需要同时评估，而不能只统计成功利用或补丁数量。

客户开放范围逐步扩大

现有材料未给出公众注册入口，也未提供两代型号的性能对比。已确认的开放安排是：GPT-6 Cyber 首批通过 API 与 Codex 面向少量获批的 Daybreak Red 客户，随后逐步扩展至所有 Daybreak Red 客户；GPT-5.6 Cyber 则面向所有 Daybreak Red 客户开放。