GPT-6 Cyber 只卖给获批机构:一个已验证漏洞的成本被打到 1280 美元

11 月 5 日,OpenAI 发布了一款不向公众开放的模型 GPT-6 Cyber。它的调用入口只有 API 和 Codex 两个,使用者必须属于「Daybreak Red」计划的获批客户,OpenAI 还给这类访问加了 IP 白名单。路透社同日报道确认,这款模型在 OpenAI 准备度框架下的网络安全等级被评为「关键」级。对绝大多数开发者和站长来说,这是一个碰不到的东西,但它公布的测试数字,值得每个管服务器的人读一遍。

它到底能做什么:95% 与 48.5%

在 RemoteExploitBench 上,OpenAI 的旗舰模型 GPT-6 Astra 拒绝了全部任务,这是安全对齐的结果,模型自己判断这类请求不该执行。同一套题目交给 GPT-6 Cyber,完成率是 95%。在 ExploitGym 基准上,GPT-6 Cyber 得分 48.5%,上一代 GPT-5.6 Cyber 是 32.1%,绝对值提升 16.4 个百分点,OpenAI 对外表述为 51% 的相对提升。

比分数更值得看的是越界率。在蜜罐测试中,模型面对范围外的诱饵只有 0.93% 的情况会踩进去,加上部署提示词后归零;路透社给出的版本是超出授权范围的比例 0.07%。两套口径不完全一致,方向却相同——能力被限制在授权目标内,而不是撒网乱打。

真正的变量是成本:一轮 121.3 万美元,948 个可用 exploit

指标公开数字
一轮运行复现的 Linux 内核漏洞1724 个
生成可用本地提权 exploit 的数量948 个
整轮 API 成本121.3 万美元
折算单个已验证提权漏洞约 1280 美元
从确认漏洞到构建 exploit 的平均成本约 359 美元
同类漏洞在 Pwn2Own 等赛事的单洞奖金2 万至 7 万美元

安全研究员 Clint Gibler 按漏洞赏金市场的价格估算,这 948 个漏洞若走赏金渠道,价值在 1890 万到 6630 万美元之间,是流水线成本的 16 到 55 倍。同一批工作里,模型还在 Firefox 中发现 81 个此前未知的高危漏洞,Mozilla 已发布 MFSA2026-118 修复多个相关问题。

对从业者的三个现实影响

第一,洪峰会先堵在验证环节,而不是修复环节。安全团队缺的从来不是「发现问题」的能力,而是判断「这条报告是不是真的」的产能。当一周涌进来几百条机器生成的漏洞报告,能不能快速复现、定级、排优先级,决定了团队是被压垮还是被放大。

第二,靠信息差收钱的模式在变薄。单个漏洞的研究成本从数万美元掉到四位数,过去按「情报订阅」定价的生意失去了价格锚。真正还站得住的,是拿到漏洞之后的处置能力——补丁管理、临时缓解、影响面排查。

第三,中小站长的处境没有变好。你没有 Daybreak Red 的资格,也没有验证流水线,能做的仍然是老一套:把依赖版本盯紧,把补丁周期压到一周内,把对外暴露的管理后台收掉。

站长观点:这东西现在不该出现在面向普通用户的推荐位

把话说清楚:GPT-6 Cyber 不值得当成「又一款 AI 安全工具」收进面向大众的工具分类。它没有公开注册入口,没有试用额度,没有价格表,普通用户拿不到也用不上。硬把它排在推荐位,只会制造「我也能试试」的错误预期,用户点进去发现要白名单,下次就不信你的榜单了。

真正值得收录的是另一类:能给出 CVE 复现细节的公开漏洞库、能自动比对依赖版本的软件成分分析工具、能一键跑补丁回归的持续集成插件。这三类的共同点是有免费入口、有明确适用边界,读者点进去立刻能用。

反过来说,现在是个做内容的窗口期。AI 挖漏洞的成本曲线刚刚被公开量化,接下来半年大概率会冒出一批「AI 发现+人工验证」定位的新产品,它们的收费方式多半是按漏洞条数而不是按席位。谁先把这批工具的参数、定价、适用场景整理清楚,谁就先吃到这部分搜索需求。

还有一条线值得追:OpenAI 在 9 月 3 日宣布的 Daybreak for Frontline Defenders,承诺 10 亿美元访问补贴额度,优先覆盖水务与污水、电网、州和地方政府、社区银行,目标在六个月内消耗完。这是判断「AI 安全能力先落到哪个行业」最直接的信号。截至 2026 年 11 月 6 日,具体申请条件与名额分配以 OpenAI 官网公布为准。

来源清单

  • 钛媒体《Edge AI Daily 早报(11月6日)》,2026-11-06,https://www.tmtpost.com/8195291.html
  • ProjectChat《Latest AI News — November 5–6, 2026》,2026-11-06
  • 财联社报道,经腾讯新闻《邦早报》转载,2026-11-06,https://news.qq.com/rain/a/20261106A03NVW00
  • AI 模型排行榜《大模型动态》,2026-11-06,https://cnaihot.com/