11月5日，OpenAI发布了一个不太一样的模型：GPT-6 Cyber，一个专门做网络安全研究的模型。它最抓眼球的数字有两个：在授权范围内的成功率达到99%，比上一代的95%又往上爬了一格；在ExploitGym安全基准上拿到48.5%的成绩。
先说清楚这模型是干嘛的。它不是给你写代码、聊天的通用助手，而是给授权的安全研究员用的专业工具：帮你找漏洞、验证漏洞、开发漏洞利用代码来测试防御。换句话说，它就是前两天那个”30小时挖出948个Linux内核漏洞”的幕后功臣——那次行动用的正是这个模型。
最值得看的不是能力，是”刹车”
安全模型最难的从来不是”能不能找到漏洞”，而是”会不会乱来”。一个能自动找漏洞的AI，要是不受控，就是现成的攻击武器。OpenAI这次把话说得很直白：它把自家的网络安全能力定级为”关键级”（Critical），第一批只开放给Daybreak Red计划里的部分机构，后续才逐步放开。
99%这个数字就是冲着这个焦虑来的：在授权范围内干活的成功率从95%提到99%，意味着它越界、乱碰不该碰的东西的概率又降了一截。对安全行业来说，这比跑分涨几个点重要得多——模型再强，不敢放进生产环境也是白搭。
一把双刃剑，终于开始配剑鞘了
当然，别急着鼓掌。48.5%的ExploitGym分数说明它在”按规矩办事”的前提下确实能干活，但”关键级”的定级本身也说明，OpenAI自己都承认这东西的风险等级已经拉满。历史上每一次攻击工具的民主化，最后都是一场攻防军备竞赛：防御方多了一个好帮手，攻击方也迟早会拿到类似的东西。
真正的分水岭不在模型发布这一天，而在它扩围之后：当这类模型从几十家机构扩散到几千家，漏洞的发现速度和修复速度，到底谁跑得更快？前两天那948个漏洞的故事已经给了预告——找漏洞的速度已经上去了，修漏洞的人能不能跟上，才是下半场。
