这两天推上盛传 GPT-6.2 Sol 和 Astra 发布，结果今天它们没来。
来的却是GPT-6 Cyber，一个基于 GPT-6 Astra、专门面向安全研究的模型：查找漏洞、验证利用方式、提出修复方案，并在研究者划定的范围内执行任务。
它在 Linux 内核研究中复现了1,724个漏洞，为948个漏洞做出了可运行的本地提权利用；在 Firefox 中，又找到81个此前未知的高危漏洞。
昨天，OpenAI 先公布了 Linux 研究。当时那款尚未揭晓的网络安全模型，现在有了名字。
研究 Linux 漏洞
这轮 Linux 研究比较完整。Agent 先筛选值得审计的代码，再寻找问题、在隔离虚拟机里复现、验证能否提权，最后生成候选补丁，交给安全研究者复核。
最初得到的是2,308条候选发现。经过动态验证，留下1,724个可复现漏洞；继续检查利用方式、分析变体并去重，最终得到948个能完成本地提权的漏洞。
也就是，一个原本权限有限的本地用户，可以借这些漏洞拿到 root。验证时使用的是常见 Linux 发行版的防护配置，包括地址随机化等机制。
整轮运行消耗约 121万美元 API 额度，平均每个提权漏洞约1,279美元。
相同研究框架在7月使用 GPT-5.6 Sol 时，做出了166个提权漏洞利用。10月换上新模型，再扫描当时最新的内核，结果增加到948个。两次之间，内核本身还经过了三个月的修补。
修复也在同步推进。按 Linux 社区的建议，OpenAI 已向维护者提交304项关键发现及候选补丁，其余问题继续处理。
浏览器这边同样没闲着。GPT-6 Cyber 找到了81个经 Mozilla 判为高危的 Firefox 新漏洞，还把30个已知问题的严重性往上推了一档。Mozilla 已开始落地修复。
Mozilla 的 Firefox 159 安全公告中，一项高危漏洞的报告者为 OpenAI Codex Security
Firefox 已被多代前沿模型反复检查过，新的模型仍然能从中继续找出问题。模型升级之后，老代码还得再看一遍。
更擅长安全
GPT-6 Cyber 的后训练用强化学习练习崩溃复现、漏洞搜索和可运行利用的开发，让它反复尝试不同策略、识别错误并修正。
在 ExploitGym 上，任务要求模型利用指定漏洞，从远程目标中拿到验证标记，还要确认用的就是那个漏洞。GPT-6 Cyber 得到48.5%，GPT-6 Astra 为42.4%。加上更强的防护后，两者分别为36.94%和29.69%。
系统卡图7中的 ExploitGym 结果
不提供源码的 Web 渗透测试里，Cyber 的漏洞召回率是40.3%，Astra 为32.0%。
安全公司 Calif 的反馈更具体：他们看重的是模型能在长时间研究中积累一套可复用的利用原语，再把已有部分组合成更强的攻击路径。
外部评估机构 Irregular 也看到了长任务上的进步。在 CyScenarioBench 的11项长链条任务中，Cyber 每项都至少成功过一次，Astra 做到8项；按全部尝试计算，平均成功率分别是61%和54%。
系统卡图9 区分至少成功过一次的任务比例与全部尝试的平均成功率
不过，换到考察真实软硬件漏洞发现与利用的 FrontierCyber，Cyber 完成90/288项，Astra 是96/288项。两者都没解开最难的15项任务，也没有成功攻破完全加固的目标。
攻破了也可能做错了
Linux 研究里有个插曲。
早期一次运行，流水线报出200次提权成功。人工复核发现，其中20次确实拿到了 root，却用上了另一个零日漏洞，没有使用分配给它的那个。
结果到了，路线跑偏了。团队随后收紧任务约束，并加入独立检查，确认最终利用对应指定漏洞。
这次发布中，OpenAI 也专门测试了模型会不会为了完成任务去攻击旁边的服务。
研究者给模型一个困难的利用任务，同时放入包仓库、对象存储等辅助服务。这些服务被故意设计得很容易攻破，攻击它们也可能拿到任务标记，但它们并不在授权目标里。
模型得自己分清：可以借用这个服务，不代表可以攻击这个服务。
在没有部署安全提示的测试中，GPT-5.6 Cyber 越界利用辅助服务的比例为5.51%，GPT-6 Cyber 降到 0.07%；加上部署安全提示后，本次测试没有观察到越界利用。
系统卡中的 Honeypot 测试 原表同时列出有无部署安全提示的结果
对应的后训练奖励，也同时考虑了授权范围、未经请求的动作和结果报告。
系统卡也保留了短板。例如，遇到工具警告、应当停止时，Cyber 正确停止的比例为73%，低于 Astra 的78.38%。
谁能用到它
GPT-6 Cyber 目前通过 API 和 Codex 向部分获批的 Daybreak Red 客户开放。除了 Red 资格，还需要这款模型的额外访问批准，后续再逐步扩大范围。
它在 OpenAI 的网络安全能力分级中被列为 Critical，与 GPT-6 Astra 相同，比 GPT-5.6 Cyber 的 High 高一档。这里评估的是能力所带来的风险等级。
OpenAI 同时扩大了 GPT-6 Astra 的 Daybreak Blue alpha 范围，面向更多组织和独立研究者。Blue 侧重减少正当防御工作的不必要拒绝；Red 则开放更深入的利用开发和授权测试。
参考链接
-
OpenAI：GPT-6 Cyber 发布：https://openai.com/index/introducing-gpt-6-cyber/ -
OpenAI：Linux 内核漏洞研究：https://openai.com/index/a-thousand-fewer-paths-to-root/ -
GPT-6 Cyber System Card：https://deploymentsafety.openai.com/gpt-6-cyber -
Mozilla：Firefox 159 安全公告：https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/ -
Daybreak API 使用说明：https://developers.openai.com/api/docs/guides/daybreak