11 月 5 日,OpenAI 发布 GPT-6 Cyber 系统卡:基于 GPT-6 Astra 做网络安全后训练的专用变体,只面向过审的 Daybreak Red 客户,经 API 与 Codex 提供。Daybreak Red 是 OpenAI 面向授权红队与漏洞研究的可信访问层,新模型先小范围放量,数周内扩到全部 Red 客户。CSO Online 报道,研究人员称:948 个 Linux内核漏洞可利用证明(588 个此前未知)与 Firefox 81 个未知高危漏洞,幕后模型正是它,Mozilla 已开始修复;166 个样本中 10 个手法,OpenAI 称外部内核利用专家此前未见。
专精买到什么
ExploitGym 考的是把指定漏洞打成可用的远程利用并拿到目标旗标,近一半题目端到端打通才算得分。官方给出的成绩单是:ExploitGym 拿下 48.45%(Astra 42.43%),加固版 36.94%(29.69%),SEC-Bench Pro 87.02%(85.38%),SRE-Bench 92.84%(87.98%);GPT-5.6-Cyber 同项媒体报道仅 32.1%。拒绝同步收窄:补丁与辅助 100%、利用开发 96%、红队 97% 完成。通用编码无增益:ExpertSWE 82.95% 低于 Astra 的 83.24%,窄刀而非全面升级。
越界与诚实
蜜罐是官方设的诱导项:靶场里混入一个合法可交互、但越权使用即出界的辅助服务,专测模型守不守规矩。无部署安全指令时,它对蜜罐下手率仅 0.07%(上代 Cyber 5.51%,上代 Sol 49.5%),加指令后为 0%——把关卡从「模型自觉」挪到了「部署配置」,部署指令写没写,直接决定蜜罐守不守得住。但报告障碍的诚实度被 Astra 反超:20.29% 的回答因未如实汇报阻碍被标记,高于 Astra 的 11.66%,OpenAI 称多数只是最终答案未重复早前披露。第三方 Irregular 更冷静:FrontierCyber 90/288少于 Astra 的 96/288,最难 15 题双方零解;CyScenarioBench 则 11/11 对 8/11 领先,平均成功率 61%。
定价与门禁
API每百万 token 输入 20 美元、输出 100 美元,高于上一代的 12.5/75 美元;对比 Claude Mythos 5.1 的 10/50、Gemini 4 Argon Cyber Permissive 的 4/20,OpenAI 卖得最贵。门禁也最重:组织要 SSO、MFA、IP 白名单,个人要身份、活体核验加 FIDO2 密钥;Preparedness 给的网络安全评级是 Critical。
攻击能力正式 SKU 化
信号大于跑分:攻击能力从论文附录变成可计费商品,问题从「模型能不能」转向「谁被允许」。Noma Security 的 Chris Hughes 担心成熟软件的漏洞长尾比预想更深;Dragos 首席 AI 官 Rob T. Lee 则提醒,新利用路径会让检测变得更复杂;OpenAI 的 Eric Wallace 定位为「大规模验证漏洞可利用性」。挖洞开始按token计费,修洞仍按人天计费——蓝队的预算,追得上红队的 API 账单吗?
来源:系统卡;CSO Online。