OpenAI 公布 GPT-6 Cyber：先向获批 Daybreak Red 客户开放 API 与 Codex

模型发布已经确认，首批访问范围仍有明确条件

OpenAI 在 11 月 5 日宣布 GPT-6 Cyber，面向授权的网络安全研究任务，强调发现、验证漏洞以及提出修复建议。与此前只披露研究流水线不同，这次公告明确给出了模型名称和首批访问方式，属于新的产品发布事件。

首批通过 API 与 Codex 向部分获批 Daybreak Red 客户开放，扩大到更多客户仍是后续计划。因此，公开宣布、取得申请资格和账户实际开通需要分别理解。普通聊天账户不能仅凭看到模型新闻就被视为已获得调用权限。

能力提升与范围遵循被放在同一套评估中

官方把任务能力和授权范围遵循一起讨论。其 ExploitGym 指定漏洞评估得分从上一代的 32.1% 提高到 48.5%；另一项范围遵循测试也显示改善。这些数字属于 OpenAI 的指定测试，不能当成任意真实系统中的利用成功率。

理解这类评估时，应先看目标环境、提示配置、任务定义及对照模型。一般而言，基准测量可以提供比较线索，却无法替代企业自己的风险评估。本文不把特定测试中的高遵循率改写为模型永不越界或生产环境不再需要监督。

Linux 研究与 Firefox 案例说明用途，也保留修复阶段差别

公告将此前 Linux 安全研究中的模型明确为 GPT-6 Cyber，并介绍了 Firefox 漏洞研究工作。本站已有 Linux 流水线文章，本篇仅将其作为产品发布的背景，不把同一批研究结果再包装成另一轮独立发现。

OpenAI 表示已向维护者提供报告与候选补丁，并提及部分 Firefox 修复已交付。提交报告、生成候选补丁、维护者接受和用户安装修复仍是不同进度；不能从模型发布推断所有问题都已修复，也不能据此臆造受影响设备数量。

更深入的研究权限伴随身份、网络与用途控制

Daybreak Red 的接入并非取消安全约束。官方说明，API 默认要求 IP 允许列表，并结合凭据保护、授权范围监测及高风险行为检查。它同时继续建议对高风险工作采用隔离环境、动作审核与人工监督。

对组织而言，这意味着模型只是整体研究流程中的一个组件。资产授权、测试环境、结果留存与复核责任仍应清楚安排。这是对部署工作的通常解释，不是本站已验证某个企业账户符合全部访问条件，也不是对具体安全认证的承诺。

关键基础设施有单独安排，接入应以最新审批结果为准

OpenAI 还介绍面向获批关键基础设施防御者的 Daybreak Red 分组，支持特定系统的授权测试，并保留相应安全措施。相关安排面向经过审批的防御工作，不能扩张成所有用户都可对任意工业设备进行测试。

公告没有给出适用于所有申请人的统一开通时间或完整价格表。准备评估的团队可从官方 Daybreak 申请入口确认资格，再核对服务条款与实际账户能力。本文不补造申请通过率、费用或地区可用性，后续实质更新应继续在同一事件记录中补充。

继续阅读