GPT-6 Cyber 标 Critical，先过准入核验

前沿网安模型把 Critical 能力分级，与身份核验、组织准入和高风险阻断，捆进了同一条产品边界。

OpenAI 11 月 5 日发布 GPT-6 Cyber，面向漏洞发现、利用验证、补丁开发和授权渗透测试。公司按自家准备度框架把它的网络安全能力标为 Critical，高于 GPT-5.6 Cyber 的 High。Axios 同日报道确认：模型先向经审查的一小部分用户开放。

林测的判断很明确：今天真正改变选型的，是「够不够强」和「谁能用、在什么边界里用」被写成了同一件产品。自报跑分表只是附件。

ExploitGym 48.5%，漏洞数仍是自报

OpenAI 称，GPT-6 Cyber 在 ExploitGym 上得 48.5%，高于 GPT-5.6 Cyber 的 32.1%。系统卡把这项成绩写成「对指定漏洞实施预期利用」的成功率，并另列 RemoteExploitBench、SEC-Bench Pro 等内部与合作评测。

同一套材料还写了真实代码库结果：研究者用该模型在 Firefox 上拿出 81 个此前未知的高严重性漏洞证据，并协助在 Linux 上做出 948 个提权利用样本。Axios 转述称，Linux 那条流水线的接口花费约 121 万美元。这些数字全部来自 OpenAI 披露；独立复现实验公开材料里还没有。

Critical 是公司内部准备度分类，不是政府监管认定，也不证明现实风险已经下降。

Daybreak Red 要过身份与组织门槛

按发布页与系统卡，GPT-6 Cyber 先经 Daybreak Red 提供，要求身份核验、使用限制，以及组织侧的单点登录、多因素认证和 API IP 白名单。

零数据保留的 API 客户通常还要走 Private Safety Processing。系统还加了针对关键系统高风险活动的阻断，并与 Dragos 等合作方做了工控场景评估。

系统卡写明：GPT-6 Cyber 只向获批的 Daybreak Red 用户和组织开放，并核验身份、资格与安全实践；发布页补充说，目前先经 API 和 Codex 提供给一小部分获批客户，再逐步扩大。

有人会说限量开放只是过渡，分数涨了就会全面放开。但系统卡把 Critical 与核验、IP 白名单和高风险阻断写在一起，说明能力升到这一档后，默认卖法就是受限访问，公开 API 上的通用助手不在这一档。

限量开放管不住补丁空窗

站内已写过：开放权重模型能在补丁公开到推送之间的几天里反推攻击。GPT-6 Cyber 走的是另一条路——把更强的攻防能力留在核验过的防守方手里。两条线同时成立：限量开放管不住已经放出的权重；开放权重也替代不了这家把 Critical 模型配上组织准入后的产品形态。

对安全团队，选型清单要多问三句：我们过没过 Daybreak Red 与模型级审批；高风险动作谁审批、谁留痕；每个已验证漏洞从发现到修复的单位成本，有没有自己的账本，别只引用厂商基准。

Critical 级网安模型要进真实防御链路，第一道门已经换成准入核验；榜单上的分数，目前仍只能当 OpenAI 的自报。