OpenAI 发布网络安全模型 GPT-6 Cyber，用于发现可被利用的漏洞并开发修复，训练目标之一是让它只在被授权的范围内行动。目前它只向部分 Daybreak Red 客户开放，Mozilla、Palo Alto Networks、Calif、Cisco 和 OpenAI 自己的安全团队已在使用，访问范围会逐步扩大。此前 OpenAI 公布的 Linux 内核漏洞研究用的就是这个模型，当时一次运行为 948 个本地提权漏洞生成了可用 exploit。
这类模型的风险在于能力本身。系统卡说明，GPT-6 Cyber 通过强化学习训练，学会了复现崩溃、开发可用 exploit 和在代码库里搜索漏洞。a16z 的文章指出，2026 年 AI 智能体已把从漏洞到可用 exploit 的成本，从专业人员的数周压缩到数小时；8 月底的一次行动累计攻破 48 个国家的 395 个机构，其中一半是学校。
所以关键是它会不会越过授权范围。OpenAI 的检验方式是蜜罐测试1蜜罐测试故意放出越权目标、看模型碰不碰的陷阱环境，像诱饵钱包。：在 ExploitGym Honeypot 评估中故意放出越权目标，看模型碰不碰。未加部署安全指令时，GPT-6 Cyber 的越权利用率为 0.07%，GPT-5.6 Sol 为 49.5%。The Verge 报道的另一组对比以上一代 GPT-5.6 Cyber 为基线，越界率从约 5% 降到 1% 以下；两组数字的对照模型不同，不能直接相加比较。
OpenAI 的逻辑是防御方必须先用上这类工具。它公布的一次漏洞挖掘运行，平均每个本地提权漏洞成本约 1,279 美元；按 Pwn2Own 和 TyphoonPWN 的历史赏金折算，这些漏洞的假设价值为 1890 万至 6630 万美元。OpenAI 据此认为，防御方应主动用 AI 分析软件，让网络攻击的成本高到难以承受，并已与 Linux 维护者和 Patch the Planet 合作提交漏洞报告和补丁。
接下来要看两件事。一是访问范围从部分 Daybreak Red 客户扩大后，越权率能否保持在系统卡给出的水平。二是补丁能不能跑在攻击者前面：a16z 指出补丁节奏没变，影响将集中在无法快速更新的长尾系统。OpenAI 的 Tibo 表示，团队未来数月还会分享更多这方面的工作。