11月6日，OpenAI 干了一件让整个网络安全行业睡不着觉的事：正式发布专用模型 GPT-6 Cyber。
按照官方说法，这是一个"会在授权范围内挖漏洞、也能给出修复方案"的AI。听上去像常规产品更新，但披露的数字相当生猛——
它复现了 Linux 内核里 1724 个漏洞，为其中 948 个开发出了可运行的本地提权利用程序；还在 Firefox 浏览器里挖出 81 个此前无人知晓的高危漏洞，Mozilla 已经着手推送修复。
一、先看懂这组数字很多读者对"复现漏洞"没概念，我翻译一下。
Linux 内核是全世界服务器、安卓手机、路由器的共同底座。一个"本地提权漏洞"，意味着普通权限的程序可以把自己升级成系统管理员。过去，这类漏洞要靠安全研究员一行一行读代码、搭环境、反复调试才能验证，一个熟练白帽黑客处理一个漏洞可能要几天。
GPT-6 Cyber 的成绩单是：复现 1724 个，验证其中 304 个关键发现并按社区规范提交给维护者，附上候选补丁。据媒体报道，整个研究消耗了大约 120 万美元的 API 额度——平均摊下来，每个可用漏洞利用的成本约 1265 美元。
能力上，它在 ExploitGym 基准（专门考核远程漏洞利用研判能力）拿到 48.5%，上一代 GPT-5.6 Cyber 是 32.1%，相对提升 51%。
二、比"能挖"更重要的是"守规矩"看到这里你可能已经想到另一个问题：这玩意儿落在坏人手里怎么办？
OpenAI 显然也知道，所以这次发布的重点其实有一半在"管"上：
评级升到"关键"级。OpenAI 内部的"准备框架"里，GPT-6 Cyber 的网络安全风险被评为最高档"Critical"，上一代只是"高"。官方自己承认这把刀比以前锋利得多。越界率 0.07%。在未配置安全提示的测试中，模型 99.93% 的情况下不越权访问授权范围之外的服务；开启安全提示后，规避越界攻击的比例达到 100%。准入门槛。目前只向经过审核的 Daybreak Red 项目安全客户开放，配套滥用监测、沙箱隔离、人工复核、关键基础设施操作拦截等机制。首批用户名单也很有意思：Mozilla、Palo Alto Networks、思科，以及 OpenAI 自己的安全团队。都是防守方，不是攻击方。
三、OpenAI 为什么挑这个时候做安全模型把几条线索放在一起看，会发现这不是一次偶然的产品发布。
安全是少数"企业愿意真金白银付费"的AI场景。 生成式AI喊了几年，To C 变现始终磕磕绊绊，但网络安全预算是企业 IT 支出里雷打不动的刚性项。一个能实际产出漏洞报告的模型，可以直接对标安全公司几十上百万的服务报价，商业逻辑最顺。
它和编程产品是天然协同。 挖出漏洞、给出补丁建议，本质上和 Codex 写代码是同一套能力。OpenAI 前脚刚收购开发者协作工具 Pierre，后脚发布安全模型，产品矩阵的意图很明显：从"帮程序员写代码"一路延伸到"帮企业守住代码"。
攻防两端同时卡位。 这次研究里最值得注意的是"为 948 个漏洞开发可用利用程序"——这说明 OpenAI 同时在积累攻击侧能力。未来安全行业的竞争力公式会变成"你的 AI 比攻击者的 AI 强多少"，而不是"你的专家比攻击者多多少"。
对行业格局的影响：对企业：安全审计的成本结构变了。 过去请安全公司做一次渗透测试，按人天计费，覆盖面有限。现在 AI 可以用几千美元的成本把一个开源组件翻个底朝天。对甲方来说这是降本，对传统安全服务商来说，"靠人肉扫漏洞"这门生意的护城河正在变浅——价值会向上游转移，转向漏洞验证、修复决策和应急响应。
对白帽和开源维护者：工具突然变强了。 全球无数开源项目靠极少数志愿者维护，漏洞积压是常态。如果 AI 能批量复现、定位、给出补丁建议，维护者要做的从"大海捞针"变成"审核清单"。这次 Mozilla 快速修复 Firefox 的 81 个漏洞，就是第一个样板。
对普通人：攻防天平进入"机器对机器"时代。 你不用直接跟这个模型打交道，但你手机、电脑、每天登录的每一个服务，背后都在被这类模型重新扫描。好消息是漏洞会被更快发现和修复；坏消息是，同类能力一旦扩散到黑产侧，防御方如果没有对等的 AI，差距会迅速拉开。
四、三盆冷水第一，所有数据来自 OpenAI 自报。 复现数量、越界比例都是官方口径，第三方独立验证还没跟上。参考以往大模型的营销惯例，实际能力打几折要留个心眼。
第二，"发现快"不等于"修得快"。 1724 个复现漏洞最终只有 304 个完成社区披露流程——因为每个漏洞都需要维护者人工确认、合并补丁。AI 把发现端的生产力拉高了十倍，修复端还是人肉流水线，中间的积压窗口就是风险敞口。
第三，它现在跟你没关系。 模型不对公众开放，普通开发者短期内用不上。真正值得关注的扩散节点是：OpenAI 何时扩大 Daybreak 覆盖范围、以及 Google、Anthropic 的同类安全模型何时跟进。
五、一个判断过去说"AI 干掉某个职业"，大家最先想到的是画师和客服。现在轮到安全研究员了——但准确地说，被压缩的是"找漏洞"这个环节，被放大的反而是"判断与修复"环节。
如果你在企业里负责安全，真正该焦虑的不是 AI 会不会挖你家漏洞——它已经在挖了——而是你的修复流程能不能跟上 AI 的发现速度。