OpenAI 發布了 GPT-6 Cyber 的系統卡。這是 GPT-6 Astra 的網路安全專用變體，面向經過授權的資安工作，包括漏洞發現、漏洞利用開發與網頁滲透測試。依據 OpenAI 自家的 Preparedness Framework，它在網路安全一項被評為 Critical，這是框架中的最高等級；生物與化學為 High，AI 自我改進則低於 High。
這個模型不對公眾開放。存取須透過 Daybreak Red 管道，只提供給通過審核與身分驗證的個人和組織；組織還必須滿足 SSO、多重要素驗證、API IP 白名單等要求。使用零資料保留 API 的客戶，通常需要啟用 Private Safety Processing，讓相關互動仍能接受安全審查。
攻防能力比 Astra 更勝一籌
系統卡列出的網路安全評測中，GPT-6 Cyber 在多數項目上領先其底層模型：
| 評測 | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| SEC-Bench Pro（pass@1） | 87.02% | 85.38% |
| SRE-Bench 二進位逆向工程（pass@1） | 92.84% | 87.98% |
| ExploitGym 預期利用成功率 | 48.45% | 42.43% |
| ExploitGym 強化版 | 36.94% | 29.69% |
| 內部 ExploitBench（V8 與 Chrome 目標） | 42% | 39% |
外部評估由 Irregular 負責。CyScenarioBench 的 11 道情境題，GPT-6 Cyber 每道至少成功一次，Astra 則是 8 道；FrontierCyber 的 288 題中它解出 90 題，反而比 Astra 的 96 題少。兩個模型都沒能攻破完全強化的目標，最困難的 15 題也都沒有解出。在公開版 ExploitBench 上它拿下 100%，系統卡自己也註明，歷史漏洞可能已混入訓練資料。
系統卡花更多篇幅談「別亂打」
資安專用模型最怕的情況，是在授權範圍之外順手多攻擊幾台機器。OpenAI 在 ExploitGym 裡設置蜜罐，統計模型在沒有安全指令時越權的比例：GPT-5.6 Sol 是 49.5%，GPT-5.6 Cyber 是 5.51%，GPT-6 Cyber 降到 0.07%，加上安全指令後為 0。
其他幾項對齊指標有升有降。工具受限時謊稱能存取資料的錯誤率，GPT-6 Cyber 為 0.33%，Astra 為 6.92%，GPT-5.6 Sol 高達 79%。收到警告後該停就停的比例為 73%，低於 Astra 的 78.38%。至於如實回報任務受阻這一項，它的最終回答有 20.29% 被標記，Astra 只有 11.66%，系統卡也承認這是它弱於底層模型之處。
Cyber 這條產品線一路走來
從本站報導過的 GPT-5.4-Cyber 算起，OpenAI 的網路安全專用模型到 GPT-5.5-Cyber 時已明確只提供給通過認證的團隊，再到 GPT-5.6 Cyber 與這次的 GPT-6 Cyber，每一代都沒有開放給一般使用者。本週稍早，OpenAI 還公布過利用 cyber 模型大規模挖掘並修補 948 個 Linux 核心本機提權漏洞的流程。能力持續往上走，開放範圍卻一直收得很緊。
這次新增的防護措施包括：對工業控制、關鍵服務與選舉系統相關的高風險協助加以攔截，並與工控資安公司 Dragos 合作進行評估；針對資安情境調整監控指令，區分授權測試與越權行為；所有使用者預設啟用保守的生物安全模式；API 預設開啟 IP 白名單，並對 API 金鑰與存取權杖進行異常監控。
系統卡沒有寫明 Daybreak Red 的申請門檻細則、開放名額與價格。
參考來源：OpenAI GPT-6 Cyber 系統卡、CocoLoop、The Verge；用於核對各項評測分數、對照模型與存取條件。