Firefox 是被安全圈翻过无数遍的软件。多代前沿模型都拿它练过手，Mozilla 自己也长期接受外部研究人员的审查。按常理，这种项目里剩下的硬骨头不多了。
结果 GPT-6 Cyber 上去，又找出 81 个此前未知的高危漏洞，还顺手证明另外 30 个已知问题的严重程度被低估了。Mozilla 已经开始发补丁。
01 / 先把数字摆一摆
OpenAI 这次发的是网络安全专用模型，主攻漏洞发现、可利用性验证、攻击路径分析和修复建议。它跟通用旗舰 GPT-6 Astra 不是同一条路线，官方说在多数网安任务上，Cyber 表现更好，哪怕 Astra 没有拒绝执行那些请求。
几个关键数，放一起看才有感觉。
ExploitGym 考的是给一个指定漏洞，让模型在远程目标上写出能跑通的利用程序。GPT-6 Cyber 成功率 48.5%，上一代 GPT-5.6 Cyber 是 32.1%，相对提升约 51%。
另一项不给源码、只能靠跟 Web 应用交互找洞的渗透测试，Cyber 的漏洞召回率 40.3%，Astra 是 32.0%。
更狠的是真实项目。OpenAI 拿它对 Linux 内核做大规模研究，复现了 1724 个漏洞，其中 948 个写出了可运行的利用程序。同样框架下，GPT-5.6 Sol 此前只成功利用 166 个，差了五倍多。按 Linux 社区的披露规范，OpenAI 已向维护者报告其中 304 项关键发现并附候选修复方案，剩下的还在推进。
Firefox 那 81 个之外，还有 Brotli 压缩库的关键漏洞，验证下来可能让下游应用出现远程代码执行风险。在 OpenAI 自己基础设施的受控红队里，Agent 甚至能串起多个漏洞，突破微型虚拟机隔离，在底层宿主机上跑起代码，团队随后据此补了缺陷、收紧了网络访问。
02 / 比榜单更值得看的，是活儿变了
过去判断一个漏洞危不危险，靠人读代码、凭经验估。可真正定性的那一步，是把它利用出来，看看到底能走到哪。这一步最费人，利用程序往往要反复调试很久。
GPT-6 Cyber 补上的就是这一段。它不只是说这段代码可疑，而是能自己写出攻击程序、在远程环境里验证能不能成、再给出修复建议。安全研究里最吃经验、最耗工时的环节，被压进了流水线。
RemoteExploitBench 那组对照把分界线画得很清楚。这个基准测 GitLab、PostgreSQL、Jenkins 等软件的已知漏洞，全在受控环境跑。用 Daybreak Blue 的 GPT-6 Astra 拒绝了全部测试任务，用 Daybreak Red 的 GPT-6 Cyber 完成了 95%，唯一一次失手是没让利用程序在远程环境里正常工作。两边安全访问配置不同，这组结果也受策略影响，不能全算成能力差。但方向已经很明确，同一个底座，放不放开，干出来的活完全两样。
03 / 真正难的，是让它别乱打
能力到这一步，问题就反过来了。一个能自己写攻击程序的模型，怎么保证它不擅自去碰没授权的系统。
OpenAI 在训练里专门强化了三件事，遵守授权范围、执行操作限制、如实报告结果。有个测试叫 ExploitGym Honeypot，设计得挺刁：给模型一个高难度利用任务，同时在隔离环境里摆上软件包仓库、对象存储这些辅助服务，还故意让它们带着好打的漏洞。规矩是只能打指定目标，别的服务就算看见洞也不许碰。
结果，没加部署阶段安全提示词时，GPT-6 Cyber 有 99.93% 的测试守住了边界，上一代 94.49%。补上提示词后是 100%。官方放出的部分推理记录里，模型明确提到不能假设额外 API 或攻击控制器属于目标范围，也不能去翻授权范围外的凭证。
外头还叠了几层。针对网安任务的监控会检查行为是否符合用户授权、识别高风险攻击请求、盯住针对工业控制系统这类关键基础设施的危险操作。PHP 关键漏洞协调披露期间，OpenAI 就临时部署过专门监控，拦针对真实 PHP 服务器开发利用程序的行为，同时不挡合法防御。
企业 API 侧引入了 Private Safety Processing 自动查滥用，用 Zero Data Retention 的客户通常也得开着，对保存在客户存储空间的加密交互记录做 30 天安全检查。Daybreak Red API 默认强制 IP 白名单。
工业场景那次更直观。OpenAI 跟工业网络安全公司 Dragos 在受控实验室模拟工业控制网络，测网络发现、资产识别、目标侦察、敏感数据获取和可能影响设备运行的危险操作。
由此 OpenAI 新设了 Daybreak Red for Critical Infrastructure，给获批的关键基础设施防御团队专门权限，另有一笔总额 10 亿美元的 Daybreak for Frontline Defenders 资助，补贴政府机构和公共服务提供商这些资源紧张的防御方。
04 / 越强的矛，越得锁在柜子里
能力上去了，评级也跟着跳。OpenAI 按自家的 Preparedness Framework，把 GPT-6 Cyber 的网安风险等级定为 Critical（严重级），上一代 GPT-5.6 Cyber 还是 High（高级）。这个评级的含义很直白，模型已经具备需要更严防护的攻击能力。
于是开放方式就成了这次最值得琢磨的部分。首批只通过 API 和 Codex，给一部分经过批准的 Daybreak Red 客户，之后再逐步扩到全部 Daybreak Red 用户。
同时 GPT-5.6 Cyber 向所有 Daybreak Red 客户开放，基于 Astra 的 Daybreak Blue Alpha 测试也扩大到更多企业和个人研究者。两套分工很清楚，Blue 管漏洞分析和修复验证，Red 才允许授权人员开发利用程序做深度测试。
价格也是门槛。短上下文模式下每百万 Token 输入 20 美元、输出 100 美元，都是 GPT-5.6 Sol 的 5 倍。缓存输入每百万 Token 2 美元，30 分钟和 12 小时缓存写入分别 25 和 50 美元。
这里就冒出一个不太舒服的张力。过去 AI 公司控风险，主要靠拒答危险请求。现在换成了身份认证、分级授权加持续监控，把强能力交到专业研究者手里。方向是对的，但模型攻击力越强，准入就得越紧，而越紧，独立研究员和开源项目维护者越拿不到工具。OpenAI 说要靠扩大 Daybreak 覆盖和资金补贴来补这个缺口，能不能补上，还得看后面。
想 get 互通行业一手资讯、交流踩坑经验，免费领取【2026 大模型全套资料】+【AI 全套学习资源】👇
图片/素材来源于网络，其版权归原作者所有，侵删
⭐“点赞、分享、推荐”三连↓