OpenAI 推出 GPT-6 Cyber 專用資安模型，強化邊界對齊與漏洞防禦能力

OpenAI 於 2026 年 11 月 5 日推出專門資安模型 GPT-6 Cyber，重點提升發掘軟體漏洞與修補的能力，並透過專門對齊訓練確保模型運作不超出研究人員設定的授權範圍。該模型在 OpenAI 的整備框架中被評定為「關鍵」（Critical）等級。 根據 OpenAI 公布的評測數據，GPT-6 Cyber 在遠端漏洞利用測試 ExploitGym 上取得 48.5% 的成績，高於前代 GPT-5.6 Cyber 的 32.1%；在黑箱 Web 滲透測試中達到 40.3% 的漏洞召回率。在任務邊界對齊測試方面，該模型在未使用部署提示詞的情況下，有 99.93% 的測試避開非範圍內的輔助服務，加入提示詞後則達到 100%。 OpenAI 指出，該模型已協助產出 948 項 Linux 核心漏洞利用程式並提交維護團隊，同時在 Firefox 程式庫中發現 81 項高風險全新漏洞。包括 Cisco、Palo Alto Networks 與 CodeRabbit 等資安團隊已投入實際代碼審查與測試。此外，針對電廠、水廠等工業控制與維運技術（OT/ICS），OpenAI 透過 Daybreak 計畫設立專屬防護機制與存取分級，防止模型遭到惡意攻擊利用。

值得帶走的重點

• OpenAI 發表 GPT-6 Cyber 模型，ExploitGym 測試成績由前代的 32.1% 提升至 48.5%。
• 對齊測試顯示，該模型在無部署提示詞下遵守任務邊界的比率為 99.93%，啟用提示詞後達 100%。
• 實測研究發現 81 項 Firefox 全新高風險漏洞，並針對 Linux 核心產出 948 項可用漏洞利用以利後續修補。
• 針對工控與維運技術等關鍵基礎設施，OpenAI 於 Daybreak 平台中加入專屬安全防護與防範濫用規範。