OpenAI推出了一款面向网络安全专业人士的新AI模型。
公司表示，这款名为GPT-6 Cyber的新模型在大多数网络安全任务上的表现优于通用型GPT-6 Astra。由于担心该模型一旦落入不当之手可能被用于发动网络攻击，OpenAI目前只向少数获批的安全客户开放。
Fortune在9月曾率先报道，OpenAI计划发布一款基于GPT-6、专门面向网络安全的模型。
随着AI模型在发现软件漏洞并将其转化为可运行攻击方面变得越来越强，企业正面临越来越大的压力，需要加强网络防御。Gartner在9月预测，全球AI网络安全支出今年将达到513亿美元，几乎是去年259亿美元的两倍。
OpenAI正越来越多地押注这一市场，并将其视为推动企业销售增长的重要路径。这是OpenAI今年推出的第四款网络安全导向模型，此前分别在4月、6月和8月发布了相关版本。公司还聘请了来自网络安全软件背景的首席营收官Dali Rajic。
Google和Anthropic也在争夺安全客户。Anthropic的Glasswing项目让经过审核的用户可以使用其公开模型可能会阻止的能力。Google此前强调一款轻量、低成本模型，用于反复扫描大型代码库，如今也开始通过其Fairwind项目，让经过审核的防御方在没有网络安全护栏的情况下访问其前沿Gemini 4 Argon模型。
OpenAI的GPT-6 Cyber侧重于高级漏洞研究和漏洞利用开发。为了测试服务器防御，研究人员可能会尝试入侵服务器，以观察攻击者在发现漏洞后能做什么。同样的方法也可用于恶意攻击，因此通用AI模型会施加限制，而这些限制也可能阻碍合法的安全工作。OpenAI表示，公司训练其Cyber模型，既是为了提升专门的网络安全技能，也为了减少对某些既可能帮助攻击者、也可能帮助防御者的任务的拒绝。
OpenAI在Mozilla的网页浏览器Firefox以及Linux内核上测试了GPT-6 Cyber。Firefox必须处理可能带有恶意内容的网页，同时不能让用户数据暴露；Linux内核则控制着机器资源的访问。两者都是开源项目，其代码多年来一直受到开发者和安全研究人员的审查、测试和加固。不过，AI模型仍然能够发现新的漏洞。
OpenAI称，研究人员利用GPT-6 Cyber发现了81个此前未知的、严重程度很高的Firefox漏洞，并为948个Linux内核漏洞开发出了可运行的利用代码，其中包括588个此前未知的漏洞。Linux漏洞利用代码可能使拥有普通本地访问权限的攻击者获得root权限，也就是系统的最高控制级别。研究人员开发出的Linux漏洞利用代码数量，是7月一项使用GPT-5.6 Sol的研究的五倍多；GPT-5.6 Sol在当月发布时被认为是网络安全任务中的顶尖模型。
OpenAI目前通过Daybreak项目向受信任的网络安全专业人士提供两个级别的访问权限：Daybreak Red支持模拟攻击、构建用于红队演练的工具等高级工作，而Daybreak Blue则侧重于代码审查、恶意软件分析和事件调查等防御任务。
OpenAI表示，GPT-6 Cyber最初将仅向一小部分获批的Daybreak Red客户开放，未来几周内将逐步扩展至所有Red客户。与此同时，OpenAI还表示，正在通过Daybreak Blue将Astra用于防御性安全工作的早期测试扩大到更多组织和个人安全研究人员。
