GPT-6 Cyber 规格速查

定位

OpenAI 于 2026-11-05 发布 GPT-6 Cyber，仅通过 Daybreak 计划向获批的防御方开放，入口是 API 与 Codex，不是公开发售。它的任务是授权范围内的漏洞复现、利用验证与补丁核对，不是通用对话。

系统卡按 Preparedness Framework 将其评为网络安全「Critical」级，同时自述各测试表现不均衡。这一定级既是安全标签，也是分发门槛——能力越强，审批越严。

Daybreak 计划分两层：Blue 面向更广的防御方，提供拒绝更少的旗舰模型；Red 才解锁专用模型，含利用开发、PoC 验证、红队演练。GPT-6 Cyber 属于 Red，且要再过一道模型级审批。

规格与价格

按公开价目，$100 的输出单价是 Claude Opus 5.5 的 5 倍。利用开发与调查类任务的特点是输出长、迭代多、要带代码和测试结果，所以真实账单里输出 token 占比会明显高于常规调用，按输入价推算成本会低估。

审批不止一道：需要 Red 资格，再加模型级批准，配套身份核验、账号安全要求、API IP 白名单与专用监控。这些流程不进价目表，但会进项目排期。关键基础设施防御方另有一条补贴通道，不在本卡的常规采购讨论范围内。

跑分与口径

以下全部为官方口径，OpenAI 系统卡与发布博客自报，没有独立复现：

• ExploitGym 48.5%，前代 GPT-5.6 Cyber 为 32.1%。
• 复现 1,724 个 Linux 内核漏洞，并为其中 948 个构造出可用利用。
• 在 Firefox 中发现 81 个此前未知的高危问题，另有 30 个已知问题被重新评为更严重。
• Web 渗透漏洞召回率 40.3%，GPT-6 Astra 为 32.0%。
• RemoteExploitBench 完成 95% 任务；ExploitGym Honeypot 范围遵守率 99.93%（无部署提示）、100%（有提示）。

唯一的弱独立信号来自 Mozilla 安全公告：可佐证存在 OpenAI 协助发现的 Firefox 漏洞，但不确认 81 这个总数。也就是说，方向可信，数量级待核。

读这些数字要注意两点。第一，ExploitGym 衡量的是「指定漏洞能否在远程目标上打通」，不等于通用代码能力。第二，任务完成率与漏洞真实率是两件事，多报不等于对报。

同门对比也值得看：ExploitGym 48.5% 对前代 32.1%，相对提升约 51%（自算：(48.5-32.1)/32.1）。但这是同一家公司、同一套评测、同一批题的结果，只能说明代际进步，不能说明与外部模型的差距。

适用与不适用

适合：已通过 Daybreak Red 的安全团队、需要 PoC 而不只是扫描报告的验证环节、补丁上线前的回归确认、红队演练中的授权测试。

不适合：没有审批资格的团队——这条直接排除绝大多数中小团队与个人研究者；通用编码与知识工作，用 Astra 或 Opus 5.5 更便宜；成本敏感场景；以及把 48.5% 当作模型综合能力排名的读法。

本站判断（能力、价格效率、可得性三项）：能力上在漏洞利用这一窄域明显领先，价格效率上因 $20 / $100 明显偏弱，可得性上受双重审批与区域限制拖累。属于细分场景最优，不是通用首选。

参考来源

参考来源：OpenAI GPT-6 Cyber 发布页、AIxploria GPT-6 Cyber 规格整理、AI Tech Archive 对比分析。

延伸阅读：GPT-6 Cyber 被评为关键级：AI 发布开始分级。