11 月 5 日，OpenAI 发布了一个不太一样的模型：GPT-6 Cyber。它不聊天、不写诗，只干一件事——找软件漏洞，还要自己验证这个漏洞是不是真的能攻破。它一次就挖出了 81 个 Firefox 里此前没人知道的高危漏洞。AI 开始自己挖漏洞了，这对普通人意味着什么？
先看它到底有多强。衡量模型能不能真的利用漏洞，有一项基准测试叫 ExploitGym：给模型一个有已知漏洞的远程目标，看它能不能独立完成攻击。GPT-6 Cyber 拿到 48.5%，前代 GPT-5.6 Cyber 是 32.1%，相对提升约 51%，也高于通用旗舰 GPT-6 Astra 的 42.4%。网页应用渗透测试里，它的漏洞召回率 40.3%，Astra 是 32.0%。
真正让人印象深刻的是实战成绩。OpenAI 的研究团队用它做了一轮漏洞研究：在 Firefox 里发现了 81 个此前未知、被 Mozilla 评为高严重性的漏洞，Mozilla 已陆续发布修复补丁。在 Linux 内核上，它复现了 1724 个已知漏洞，为其中 948 个开发出可执行的提权利用程序。这些数字都来自 OpenAI 自家的评估，目前还没有独立第三方的复现结果。
但这条新闻里最值得注意的，可能不是它有多强，而是它有多“守规矩”。安全研究最怕的不是找不到漏洞，而是模型在测试时越界，去碰授权范围之外的系统。OpenAI 设计了一项“蜜罐”测试：不给任何安全提示时，GPT-6 Cyber 在 99.93% 的情况下没有攻击范围外的服务，前代是 94.49%，越界率从 5.51% 降到 0.07%。能力变强、同时更守规矩，这正是 OpenAI 敢把它放出来的底气。
即便如此，OpenAI 还是把它列入最高风险等级：按自己的准备度框架，GPT-6 Cyber 的网络安全评级从上一代的“高”上调到最高级“关键（Critical）”，理由是它已能自主开发零日漏洞利用。所以普通人现在用不上它：它只通过 API 和 Codex，向通过审核的 Daybreak Red 客户开放——也就是获得授权做渗透测试和红队演练的机构。
普通人该担心吗？三句话说清。第一，漏洞被发现等于漏洞被修补，Firefox 用户及时更新浏览器，就是这次新闻的直接受益者。第二，能力越强、管控越严，完整版普通人接触不到。第三，真正的风险在另一边：AI 挖漏洞越来越快，长期不更新的系统、不打补丁的设备会更危险。最实在的防护还是老办法：系统和浏览器保持自动更新，重要账号开双重验证。
别和 10 月 27 日发布的 GPT-6.1 Terra 搞混：Terra 是通用旗舰，主打自己操作电脑、成本大幅下降；Cyber 是安全特化模型，基于 GPT-6 Astra 强化了漏洞发现和验证能力，是 GPT-6 家族里分工不同的一员。想了解 AI 智能体已经能替人做哪些事，可以看看AI智能体与自动化里的相关内容；对模型背后的编程和开发感兴趣，AI编程开发里有从入门到实战的教程。
