OpenAI 发布 GPT-6 Cyber：面向授权范围的网络安全模型

OpenAI 发布 GPT-6 Cyber，这是一款专为网络安全场景训练的模型。按照官方介绍，它的核心任务是找出可被利用的漏洞，并进一步给出修复方案。

与通用模型临时客串安全分析不同，GPT-6 Cyber 在训练阶段就加入了范围约束：它被要求只在获得授权的范围内行动。这一点写在 OpenAI 的发布说明里，也是这类模型能否进入企业生产环境的前提。

把发现漏洞和开发修复放在同一个模型里，意味着安全团队可以少走一段人工交接。传统的漏洞管理流程里，扫描器负责发现问题，工程师再判断真伪、写补丁、做回归验证，环节多、周期长。

但漏洞利用能力本身是双刃剑。同一套能力既可以用来加固系统，也可以被用来寻找攻击入口。OpenAI 强调授权范围，实际上是在回应这个老问题：模型需要知道边界在哪里。

从产品形态看，GPT-6 Cyber 被定位为对齐的网络安全智能体，而不是一个通用聊天模型的安全插件。这说明 OpenAI 正在把前沿能力拆分成面向具体工种的垂直版本。

目前公开信息里没有给出基准测试成绩、定价或可用时间表。对安全团队来说，真正需要观察的是它在真实代码库上的误报率，以及授权范围是模型层面的硬约束，还是提示词层面的约定。

值得关注的另一点是责任边界。如果智能体在授权范围内发现了漏洞，但修复建议引入了新的问题，责任如何划分，目前没有公开答案。

接下来可以看三件事：OpenAI 是否公布第三方红队评估，企业客户的上手反馈，以及监管机构对自动化漏洞挖掘这类能力的态度。