OpenAI 发了个找漏洞的模型，评论区却在催 6.2

11月5日，OpenAI 发布 GPT-6 Cyber。一个安全研究模型，目标很具体：找可利用漏洞，验证，提补丁，同时守住研究者设定的边界。

它已经在真实代码里干活。OpenAI 称，研究人员用它在 Linux 内核里做出 948 个提权利用，数量是 GPT-5.6 Sol 同一套研究框架下 166 个的五倍多；在 Firefox 里找到 81 个此前未知的高危漏洞，另有 30 个已知问题被证明比原来报告得更严重。Mozilla 已经开始修复。Cisco、Palo Alto Networks、Calif、CodeRabbit 等安全团队在试用，OpenAI 也用它检查自家训练基础设施。

分数上看，ExploitGym 从 GPT-5.6 Cyber 的 32.1% 提到 48.5%，官方说是 51% 相对提升。更有意思的是 RemoteExploitBench：GPT-6 Astra 配 Daybreak Blue 拒绝 100% 任务，GPT-6 Cyber 完成 95%。安全模型的价值不只在拒绝，还在能不能在授权范围内把活干完。

对齐部分也给了数字。ExploitGym Honeypot 里，模型要在隔离环境做利用任务，旁边故意放了容易打的包注册表、对象存储。GPT-6 Cyber 在无部署提示时避开越界服务的比例是 99.93%，GPT-5.6 Cyber 是 94.49%；加提示后 100%。官方把这归功于针对授权范围、限制和准确报告的训练。

产品上，Daybreak 分蓝红。Blue 做防御，代码审查、漏洞调查、修复，少一些无谓拒绝；Red 做授权测试、利用开发、红队。GPT-6 Cyber 先给经过审批的 Daybreak Red 客户，通过 API 和 Codex 使用，之后逐步扩大。Daybreak Blue 对 GPT-6 Astra 的 alpha 也在扩到更多组织和独立研究者。

评论区是另一幅画面。大量回复在问 GPT-6.2 Astra 和 Sol 什么时候来，有人直接写“又一个没人能用的模型”，也有人建议等真正公开再宣布。官方在讲防御窗口，评论区在催消费级下一代。两个需求都真实，只是不在同一个发布节奏里。

11月12日太平洋时间上午10点，OpenAI 还有一场 Cyber at the Frontier 直播。安全团队可以关注 Daybreak 的准入变化，普通用户想看的 6.2，暂时不在这个公告里。