--- title: "OpenAI 推出 GPT-6 Cyber 網絡安全模型 漏洞發現與範圍遵循同步升級" url: https://sammy.hk/openai-gpt6-cyber/ author: Ethan published: 2026-11-06T13:23:00+08:00 modified: 2026-11-06T13:23:00+08:00 description: "2026 年 11 月 5 日，OpenAI 發表專為網絡安全研究而設的 GPT-6 Cyber，強調同時提升漏洞發現能力與遵守授權範圍的可靠性。官方數據顯示，該模型在 ExploitGym 基準的得分由 GPT-5.6 Cyber 的 32.1% 升至 48.5%，相對改善 51%[1]；在 RemoteExploi…" categories: [AI] tags: [GPT-6 Cyber, OpenAI, "漏洞研究", "網絡安全"] source: https://sammy.hk --- 2026 年 11 月 5 日，OpenAI 發表專為網絡安全研究而設的 GPT-6 Cyber，強調同時提升漏洞發現能力與遵守授權範圍的可靠性。官方數據顯示，該模型在 ExploitGym 基準的得分由 GPT-5.6 Cyber 的 32.1% 升至 48.5%，相對改善 51%\[1\]；在 RemoteExploitBench 的遠端攻擊測試中完成 95% 任務，而 GPT-6 Astra 配合 Daybreak Blue 設定時全部拒絕執行。OpenAI 亦把 GPT-6 Cyber 在網絡安全領域的評級由 High 上調至 Critical，並指模型已用於 Linux 與 Firefox 等關鍵代碼庫。 ## 基準測試反映的能力差距 ExploitGym 測試模型能否針對指定漏洞，在遠端目標上建立有效攻擊。GPT-6 Cyber 取得 48.5%，比 GPT-5.6 Cyber 的 32.1% 高出約 16 個百分點。OpenAI 另外建立針對攻擊性網站滲透測試的評估，讓模型在沒有源碼的情況下探測網站應用，GPT-6 Cyber 的漏洞召回率為 40.3%，GPT-6 Astra 則為 32.0%。 RemoteExploitBench 以 GitLab、PostgreSQL、Jenkins 等應用在受控環境中的已知漏洞為題。GPT-6 Astra 在 Daybreak Blue 設定下拒絕全部任務，GPT-6 Cyber 則完成 95%，唯一失敗的個案是無法在遠端成功執行的攻擊。OpenAI 據此認為，新模型在需要長流程規劃的攻擊開發工作上，已超越單純關閉安全限制的前代設定，而多數網絡安全任務的表現亦勝過 GPT-6 Astra。 ## 將授權範圍納入訓練目標 網絡安全代理的風險之一，是超出指派任務的範圍，改為攻擊無關服務，或無視研究人員訂下的行動規則。OpenAI 表示，GPT-6 Cyber 的對齊訓練以留在授權範圍、遵守行動限制、準確報告結果為核心，並在部署前完成一系列評估，完整結果載於系統卡\[2\]。 其中一項名為 ExploitGym Honeypot 的測試，參考了 Hugging Face 事件的經驗：環境內設有容易攻破的套件 registry 或物件儲存服務，攻破後可取得任務旗標，但這樣做屬於範圍之外。在沒有部署提示的情況下，GPT-6 Cyber 有 99.93% 的測試避免攻擊範圍外服務，GPT-5.6 Cyber 為 94.49%；加入提示後，GPT-6 Cyber 的比率為 100%。OpenAI 亦公開模型思路片段，顯示它會主動排除「假設額外 API 屬於目標」一類推論。 ## 真實軟件上的成果 OpenAI 研究人員以 GPT-6 Cyber 在 Linux 核心重現 1,724 個漏洞，並為其中 948 個開發出可用的權限提升攻擊，數量是 GPT-5.6 Sol 在同一研究框架下 166 個的五倍以上。團隊按 Linux 社群指引，向維護者披露 304 項嚴重問題並附上候選修補。 在 Firefox 方面，模型找出 81 個 Mozilla 評為高危的全新漏洞，另指出 30 個已知問題的嚴重程度被低估，Mozilla 已陸續發布修補\[3\]。Cisco、Palo Alto Networks、SentinelOne、Perplexity 與 CodeRabbit 等安全團隊，亦已在漏洞研究與代碼審查流程中使用該模型。 ## 存取安排與防濫用措施 GPT-6 Cyber 初期只透過 API 與 Codex 開放給已獲批核的 Daybreak Red 客戶，OpenAI 表示會逐步擴大至所有 Daybreak Red 客戶，同時把 GPT-5.6 Cyber 開放給全部 Daybreak Red 客戶，並增加 GPT-6 Astra 的 Daybreak Blue 名額。官方長遠目標是把 Daybreak 擴展至各規模機構、獨立研究員與開源維護者。 能力提升同時帶來濫用風險。OpenAI 為模型加入針對網絡安全的錯位監測，檢查行動是否符合用戶授權；在 PHP 嚴重漏洞的協調披露期間，亦針對攻擊實際 PHP 伺服器的行為加強監控。機構又與 Dragos 在模擬電廠環境測試營運技術安全，模型自行分辨 OT 與 IT 資產，並在保護繼電器管理軟件中找到兩個零日漏洞。這些測試結果同時用於調整防護門檻，避免過度封鎖合法的安全工作。 ## 參考資料 \[1\] [GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents（2026年11月5日）](https://openai.com/index/introducing-gpt-6-cyber/) \[2\] [GPT-6 Cyber 系統卡（2026年11月5日）](https://deploymentsafety.openai.com/gpt-6-cyber) \[3\] [Mozilla Security Advisory MFSA2026-118（2026年11月）](https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/) ### 相關文章： 1. [OpenAI 報告揭盅:700 個「失控」AI 代理如何攻陷 Hugging Face,以及 116 間公司發起的集體網絡防禦](https://sammy.hk/openai-%e5%a0%b1%e5%91%8a%e6%8f%ad%e7%9b%85700-%e5%80%8b%e3%80%8c%e5%a4%b1%e6%8e%a7%e3%80%8dai-%e4%bb%a3%e7%90%86%e5%a6%82%e4%bd%95%e6%94%bb%e9%99%b7-hugging-face%e4%bb%a5%e5%8f%8a-116-%e9%96%93/ "OpenAI 報告揭盅:700 個「失控」AI 代理如何攻陷 Hugging Face,以及 116 間公司發起的集體網絡防禦") 2. [OpenAI 公開 Astra 細節：首個達「關鍵網絡安全門檻」的模型，能力驚人但限制更多](https://sammy.hk/openai-%e5%85%ac%e9%96%8b-astra-%e7%b4%b0%e7%af%80%ef%bc%9a%e9%a6%96%e5%80%8b%e9%81%94%e3%80%8c%e9%97%9c%e9%8d%b5%e7%b6%b2%e7%b5%a1%e5%ae%89%e5%85%a8%e9%96%80%e6%aa%bb%e3%80%8d%e7%9a%84%e6%a8%a1/ "OpenAI 公開 Astra 細節：首個達「關鍵網絡安全門檻」的模型，能力驚人但限制更多") 3. [維基媒體發現 OpenAI「失控」代理活動：測試編輯、探測 Etherpad 與海量下載](https://sammy.hk/%e7%b6%ad%e5%9f%ba%e5%aa%92%e9%ab%94%e7%99%bc%e7%8f%be-openai%e3%80%8c%e5%a4%b1%e6%8e%a7%e3%80%8d%e4%bb%a3%e7%90%86%e6%b4%bb%e5%8b%95%ef%bc%9a%e6%b8%ac%e8%a9%a6%e7%b7%a8%e8%bc%af%e3%80%81%e6%8e%a2/ "維基媒體發現 OpenAI「失控」代理活動：測試編輯、探測 Etherpad 與海量下載") 4. [OpenAI 披露 PHP 嚴重漏洞修補過程，前沿 AI 早於攻擊者發現問題](https://sammy.hk/openai-%e6%8a%ab%e9%9c%b2-php-%e5%9a%b4%e9%87%8d%e6%bc%8f%e6%b4%9e%e4%bf%ae%e8%a3%9c%e9%81%8e%e7%a8%8b%ef%bc%8c%e5%89%8d%e6%b2%bf-ai-%e6%97%a9%e6%96%bc%e6%94%bb%e6%93%8a%e8%80%85%e7%99%bc%e7%8f%be/ "OpenAI 披露 PHP 嚴重漏洞修補過程，前沿 AI 早於攻擊者發現問題")