GPT-6 Cyber 的名字已经公布，但它的使用方式与普通 ChatGPT 模型不同。
有人关心它能不能编写漏洞利用程序，有人想知道 Pro 会员能否直接选择它。把下面五个问题弄清楚，就能分辨模型能力、账号资格和测试授权各自管什么。
1. 什么是 GPT-6 Cyber？
GPT-6 Cyber 是 OpenAI 面向网络安全研究训练的专用模型。它可以帮助研究人员阅读代码、寻找疑似漏洞、复现问题、验证实际影响，并提出修复建议。OpenAI 的模型说明将漏洞调查、验证和修复列为主要用途。
“验证影响”是关键。发现一段代码可能出错，只是提出线索；在隔离环境中证明它确实会造成安全后果，才能帮助团队判断严重程度。GPT-6 Cyber 能协助编写用于这一步的漏洞利用程序。
例如，企业委托团队检查自己的应用。模型可以协助分析漏洞并测试候选补丁，但测试范围仍由企业的授权决定。它能写出程序，不代表它可以自行把相邻网站或第三方服务加入目标。
2. GPT-6 Cyber 与 GPT-6 Astra 有何不同？
GPT-6 Astra 是通用模型，覆盖编程、研究和日常工作，也能帮助审查代码和分析修复方案。GPT-6 Cyber 在 Astra 的基础上针对网络安全任务继续训练，支持更深入的授权漏洞验证。
两者还有一项容易混淆的差别：模型会不会接受某类请求，与模型能不能完成任务，是两个不同问题。
OpenAI 的受控测试显示，Astra 在 Daybreak Blue 配置下拒绝了 RemoteExploitBench 的全部远程利用任务，Cyber 完成约 95%。这组结果同时反映访问规则和测试表现，不能把 Astra 的拒绝直接解释为它没有相应技术能力。另一项无源码 Web 测试中，Cyber 的漏洞召回率为 40.3%，Astra 为 32.0%。评测口径见官方发布说明。
因此，日常代码工作可先看通用模型；需要深入验证漏洞的团队，则要同时考虑专用模型的能力和申请条件。
3. 任何人都能使用 GPT-6 Cyber 吗？
目前不能。OpenAI 首先通过 API 和 Codex，向部分通过审核的 Daybreak Red 客户开放 GPT-6 Cyber，并表示会逐步扩大范围。
Red 资格也不是最后一步。Daybreak API 文档注明，GPT-6 Cyber 还需要单独的模型批准。组织需落实单点登录和多因素认证；系统卡还列出个人研究者的邀请、身份核验及实体安全密钥要求。
ChatGPT Plus、Pro 订阅不会自动变成 Daybreak Red 资格。PAYPRM 的 ChatGPT Pro 套餐说明对应个人订阅服务，不包含 GPT-6 Cyber 访问权。想开展专业安全研究，应按 OpenAI 的 Daybreak 申请与审批流程确认资格。
4. 为什么 GPT-6 Cyber 被评为“关键（Critical）”？
Critical 是 OpenAI 在 Preparedness Framework 中对网络安全能力风险给出的分级。它表示模型具备需要严格防护和管控的能力，并不是“这个模型已经造成事故”的结论，也不是允许用户攻击真实系统的许可证。
上一代 GPT-5.6 Cyber 在该领域被评为 High，GPT-6 Cyber 被评为 Critical。还有一个重要细节：GPT-6 Astra 的网络安全能力同样是 Critical。GPT-6 Cyber 系统卡明确写出了这一点。
两个模型评级相同，产品定位和开放范围仍可以不同。读到 Critical 时，应把它看作 OpenAI 对能力与风险的判断；能否调用 Cyber，要另看 Daybreak 审核结果。
5. OpenAI 如何防止 GPT-6 Cyber 被滥用？
OpenAI 的做法覆盖使用前、运行中和高风险场景：
**使用前核验身份。**Daybreak Red 审查使用者；组织要管理账号和多因素认证，Cyber 还设有单独批准。
**限制访问入口。**Daybreak Red API 默认采用 IP 白名单，降低凭证泄露后被异地滥用的风险。
**约束任务范围。**官方建议把安全测试放在隔离环境中，事先明确目标、凭证、网络权限和允许执行的动作，并对高风险操作保留人工监督。
**监测危险行为。**OpenAI 检查模型操作是否超出用户授权，并对涉及工业控制、基础服务等关键系统的高风险请求增加拦截。
**审查部分特殊 API 流程。**采用零数据保留的客户通常还需使用 Private Safety Processing，让自动检查在相应隐私安排下识别潜在滥用。
这些措施见 OpenAI 发布说明和系统卡。它们降低风险，但实际测试仍须由使用者取得目标授权、设定边界并核查结果。
**简而言之：**GPT-6 Cyber 是给获批安全研究者使用的专用模型。它比通用模型更适合部分深入的漏洞验证任务；普通 ChatGPT 订阅无法直接调用，Critical 评级也不改变授权要求。
资料核对日期：2026 年 11 月 6 日。