OpenAI 发布了 GPT-6 Cyber 的系统卡。这是 GPT-6 Astra 的网络安全专用变体，面向经过授权的安全工作，包括漏洞发现、漏洞利用开发和 Web 渗透测试。按 OpenAI 自己的 Preparedness Framework，它在网络安全一项被评为 Critical，这是框架里的最高档；生物与化学为 High，AI 自我改进低于 High。
模型不对公众开放。访问走 Daybreak Red 通道，只给通过审核和身份验证的个人与组织；组织还要满足 SSO、多因素认证、API IP 白名单等要求。使用零数据保留的 API 客户，通常需要开启 Private Safety Processing，让关联交互仍能接受安全审查。
攻防能力比 Astra 高一截
系统卡列出的网络安全评测里，GPT-6 Cyber 多数项目领先它的底座模型：
| 评测 | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| SEC-Bench Pro（pass@1） | 87.02% | 85.38% |
| SRE-Bench 二进制逆向（pass@1） | 92.84% | 87.98% |
| ExploitGym 预期利用成功率 | 48.45% | 42.43% |
| ExploitGym 加固版 | 36.94% | 29.69% |
| 内部 ExploitBench（V8 与 Chrome 目标） | 42% | 39% |
外部评估由 Irregular 完成。CyScenarioBench 的 11 道场景题，GPT-6 Cyber 每道至少成功一次，Astra 是 8 道；FrontierCyber 的 288 题里它解出 90 题，反倒比 Astra 的 96 题少。两个模型都没能攻破完全加固的目标，最难的 15 题也都没解出来。公开版 ExploitBench 上它拿到 100%，系统卡自己注明，历史漏洞可能已经混进训练数据。
系统卡花更多篇幅讲”别乱打”
安全专用模型最怕的情况，是在授权范围之外顺手多打几台机器。OpenAI 在 ExploitGym 里放了蜜罐，统计模型在没有安全指令时越权的比例：GPT-5.6 Sol 是 49.5%，GPT-5.6 Cyber 是 5.51%，GPT-6 Cyber 降到 0.07%，加上安全指令后为 0。
其他几项对齐指标有升有降。工具受限时虚称能访问资料的错误率，GPT-6 Cyber 是 0.33%，Astra 是 6.92%，GPT-5.6 Sol 高达 79%。收到警告后该停时停下的比例为 73%，低于 Astra 的 78.38%。如实报告任务受阻这一项，它的最终回答有 20.29% 被标记，Astra 只有 11.66%，系统卡也承认这是它弱于底座的地方。
Cyber 这条线怎么走过来的
从站内报道过的 GPT-5.4-Cyber 算起，OpenAI 的网络安全专用模型到 GPT-5.5-Cyber 时已明确只给认证团队，再到 GPT-5.6 Cyber 和这次的 GPT-6 Cyber，每一代都没放开给普通用户。本周早些时候，OpenAI 还公布过用 cyber 模型批量挖掘并修补 948 个 Linux 内核本地提权漏洞的流水线。能力在往上走，开放范围一直收得很紧。
这次新增的护栏包括：对工业控制、关键服务和选举系统相关的高风险协助做拦截，并与工控安全公司 Dragos 合作评估；针对安全场景调整监控指令，区分授权测试和越权行为；所有用户默认启用保守的生物安全模式；API 默认开启 IP 白名单，并对 API 密钥和访问令牌做异常监控。
系统卡没有写 Daybreak Red 的申请门槛细则、开放名额和价格。
参考来源：OpenAI GPT-6 Cyber 系统卡、CocoLoop、The Verge；核验各项评测分数、对照模型与访问条件。