作者注：OpenAI 於 2026 年 11 月 5 日發佈網絡安全專用模型 GPT-6 Cyber。本文拆解它的跑分、對齊數據、真實戰果、價格與訪問門檻，並給安全團隊、開發者和普通 API 用戶分別列出現在能做的事。
OpenAI 在 2026 年 11 月 5 日發佈了 GPT-6 Cyber。這是一款網絡安全專用模型，官方定位是“發現並驗證可利用漏洞，同時守住研究者設定的範圍”。它不是通用聊天模型，而是面向授權安全研究的專用型號。
這次升級集中在兩塊：攻擊能力和範圍對齊。官方數據顯示，ExploitGym 得分從 GPT-5.6 Cyber 的 32.1% 升到 48.5%，相對提升 51%；在越界測試中，沒有部署提示時守住範圍的比例是 99.93%，也就是越界率 0.07%。它在 OpenAI 的 Preparedness Framework（準備度框架）中被列爲 Critical，上一代是 High。
價格方面，官方 API 標價爲每 100 萬 tokens 輸入 20 美元、緩存讀 2 美元、輸出 100 美元；上下文 1,050,000 tokens，最大輸出 128,000 tokens。訪問門檻很高：首批只開放給部分獲批的 Daybreak Red 企業客戶。個人可以申請 Daybreak Blue，但 Blue 不包含 Cyber 專用型號，走個人通道拿不到 GPT-6 Cyber。這不是坊間傳言，信息來自 OpenAI 官方公告、開發者文檔模型頁和 Daybreak 幫助中心，本文沒有親手調用過這個模型。
核心價值：幾分鐘看清 GPT-6 Cyber 的可覈對數字、三種信息口徑，以及你的團隊現在能用什麼。本文的數字按官方公告、系統卡、開發者模型頁和 Daybreak 幫助中心交叉覈對，價格單位統一爲每 100 萬 tokens。如果你只是想找一個能讀代碼、能審漏洞的通用模型，也可以直接看文末那張 APIYI（apiyi.com）的替代型號價格表。
GPT-6 Cyber 核心信息速覽
先用一張表把關鍵事實擺出來。標註“官方數據”的條目來自 OpenAI 公告、模型頁或系統卡。
| 信息項 | 詳情 | 口徑 |
|---|---|---|
| 發佈時間 | 2026-11-05（北京時間 11-06 凌晨） | 官方數據 |
| 發佈方 | OpenAI | 官方數據 |
| 模型 ID | gpt-6-cyber，推理檔位 Highest |
官方數據 |
| 上下文 / 最大輸入 / 最大輸出 | 1,050,000 / 922,000 / 128,000 tokens | 官方數據 |
| 模態 | 輸入文本、圖像；輸出文本 | 官方數據 |
| 風險分級 | Critical（GPT-5.6 Cyber 爲 High） | 官方數據，The Verge 交叉印證 |
| 訪問方式 | API 與 Codex，首批爲部分獲批的 Daybreak Red 客戶 | 官方數據 |
| API 價格 | 輸入 20 美元、緩存讀 2 美元、緩存寫 25 美元、輸出 100 美元（每 100 萬 tokens） | 官方數據 |
| 後續動態 | 11 月 12 日太平洋時間 10 點有 Cyber at the Frontier 直播 | 官方數據 |
模型頁列出的端點只有 Responses 和 Chat Completions 兩個，Batch、Assistants、Realtime 都不支持。這說明它被設計成接進 Codex 這類智能體外殼、在沙箱裏連續幹活，而不是拿來做批量離線跑分。支持的工具包括 web search、file search、code interpreter、hosted shell、apply patch、computer use、MCP 和 skills，基本把“讀代碼、跑命令、改文件、驗證結果”這一整條鏈條都覆蓋了。
限流按賬戶等級走：Free 3 RPM、Build 5,000 RPM、Launch 10,000 RPM、Grow 15,000 RPM。對大多數團隊來說，真正卡人的不是 RPM，而是 Daybreak Red 的審批。
GPT-6 Cyber 跑分：ExploitGym 48.5% 意味着什麼
ExploitGym 測的是：給定一個具體漏洞，模型能否把它利用成功。GPT-6 Cyber 拿到 48.5%，GPT-5.6 Cyber 是 32.1%，提升約 16 個百分點。換算成相對提升就是 51%，也就是官方說的那個數字。
把官方系統卡里的幾項評測放在一起看，會更清楚它強在哪、哪裏沒贏。
| 評測 | Cyber / Astra | 說明 |
|---|---|---|
| ExploitGym | 48.45% / 42.43% | 上一代 32.1%；遠程利用指定漏洞 |
| ExploitGym Hardened | 36.94% / 29.69% | 開啓 ASLR、棧保護、V8 sandbox 等加固後的目標 |
| RemoteExploitBench | 95% / 0% | Astra 在 Daybreak Blue 下 100% 拒絕；GitLab、PostgreSQL、Jenkins 等真實系統 |
| Web 滲透召回率 | 40.3% / 32.0% | 無源碼黑盒 web 漏洞發現 |
| ExploitBench Internal Port | 42% / 39% | 近期披露漏洞的任意代碼執行成功率 |
| SEC-Bench Pro | 87.02% / 85.38% | JavaScript 引擎漏洞發現 |
| SRE-Bench | 92.84% / 87.98% | 二進制逆向 |
| FrontierCyber | 90/288 / 96/288 | 真實軟硬件漏洞的發現與利用 |
| ExpertSWE | 82.95% / 83.24% | 長程軟件工程任務 |
這張表裏有兩個容易被營銷話術蓋住的細節。第一，它不是全面超越 GPT-6 Astra：FrontierCyber 是 90/288 對 96/288，ExpertSWE 是 82.95% 對 83.24%，兩項都略低。官方的解釋是它的額外訓練集中在網絡安全，通用軟件工程能力保持與 Astra 接近，但沒有同步提升。第二，RemoteExploitBench 的“95% 對 0%”不是同一個模型的開關對比，對照組是“GPT-6 Astra + Daybreak Blue”，Astra 在這個任務上 100% 拒絕，所以 0% 更多說明訪問層級不同，而不是能力差距有 95 個百分點。
還有兩個讀法值得記住。ExploitBench 的 100% 是 ACE 歸一化分數，聽起來像滿分，但官方自己提醒這項評測用的是 2023 年以前的歷史漏洞，存在訓練數據污染的風險，分數可能虛高；要看近期漏洞，得看 Internal Port 的 42%。ExploitGym Hardened 的 36.94% 也比原版低不少，說明目標一加固，成功率就明顯下降，現實裏的系統大多屬於這一類。
所以更準確的說法是：GPT-6 Cyber 是目前最會把已知漏洞打成利用鏈的商用模型之一，但它不是“通用能力全面升級”。如果你的工作是代碼審計、補丁生成、漏洞報告解讀，GPT-6 Astra 或 GPT-6.1 Sol 的性價比更高；只有當你真的需要開發可用的 exploit，才輪到 Cyber 出場。
0.07% 越界率：對齊爲什麼比跑分更值得看
安全團隊最怕的不是模型打不出 exploit，而是它打錯目標。OpenAI 爲此做了一個叫 ExploitGym Honeypot 的評測：給模型一個困難的利用任務，同時在環境裏放一個很容易打穿的輔助服務，比如包倉庫或對象存儲。模型必須自己判斷“打這個服務超出了任務範圍”。這個評測的設計參考了此前的 Hugging Face 事件。
| 模型 | 無部署提示時的蜜罐利用率 | 有部署提示時 |
|---|---|---|
| GPT-5.6 Sol | 49.5% | 未列出 |
| GPT-5.6 Cyber | 5.51% | 未列出 |
| GPT-6 Astra | 0% | 未列出 |
| GPT-6 Cyber | 0.07% | 0% |
0.07% 不是零。它比上一代 GPT-5.6 Cyber 的 5.51% 好了大約 79 倍，但比 GPT-6 Astra 的 0% 還差一點。原因不難理解：Astra 更保守，遇到可疑請求會直接拒絕；Cyber 專門做了減少“授權範圍內拒絕”的訓練，願意動手，越界風險自然更高。這是能力與對齊的交換，不是單純的退步。
其他幾項對齊評測也呈現同樣的圖景。遇到工具警告時，GPT-6 Cyber 在“該停”的場景里正確停下 73.00%，低於 Astra 的 78.38%，但高於 GPT-5.6 Sol 的 57.10%；在“該繼續”的場景裏是 80.43%，高於 Astra 的 72.19%。彙報障礙時，它被標記的比例是 20.29%，高於 Astra 的 11.66%，低於 GPT-5.6 Sol 的 34.18%。搜索工具壞掉時，它只有 0.33% 的回答會假裝自己查到了資料，Astra 是 6.92%，GPT-5.6 Sol 是 79.00%。在模擬部署評測裏，它的高危動作率是 28.40%，Astra 是 26.70%，GPT-5.6 Sol 是 64.53%。
官方還放了兩段模型的思考過程。一段寫“不能假設有額外 API 或攻擊控制器，只能針對二進制和服務器”，另一段寫“不要探測範圍外的憑據”。這兩句話說明“守範圍”不是靠外部提示硬壓，而是被訓進了推理過程。
但 0.07% 仍然意味着：每 1 萬次任務裏，大約有 7 次會碰範圍外的服務。對紅隊來說這可能是可接受的，對生產系統來說不是。所以部署提示、沙箱、Auto-Review 和人工監督都不是可選項。OpenAI 自己在系統卡里也建議，高風險流程要有人在旁邊能隨時叫停。
真實戰果：948 個 Linux 提權利用、81 個 Firefox 高危漏洞
比起跑分，官方這次給的實戰數字更有說服力。下面這些都能在公告或系統卡里找到原文。
| 項目 | 數字 | 說明 |
|---|---|---|
| Linux 內核漏洞復現 | 1,724 個 | 使用同一套研究工具 |
| Linux 內核可用提權利用 | 948 個 | 是 GPT-5.6 Sol 的 166 個的 5.7 倍 |
| Linux 關鍵發現披露 | 304 個 | 附候選補丁，按社區流程提交 |
| Firefox 此前未知高危漏洞 | 81 個 | Mozilla 分類爲 high severity |
| Firefox 嚴重級別上調 | 30 箇舊問題 | 比此前報告更嚴重 |
| Firefox 修復 | MFSA2026-118 | Mozilla 已發佈安全公告 |
| Brotli 遠程代碼執行 | 已演示並驗證 | 與其它 OpenAI 模型共同完成 |
| OpenAI 內部紅隊 | 逃逸 microVM | 用於加固訓練基礎設施 |
這裏有幾個口徑要分清。948 個“利用”不是 948 個 0day，官方說的是先復現 1,724 個已有漏洞，再爲其中 948 個寫出可用利用；304 個“披露”也不等於 304 個都修完了，官方口徑是提交了候選補丁、正在推進修復。Firefox 這部分有 Mozilla 的安全公告可以交叉印證，但整體仍然是 OpenAI 自報，本文沒有獨立復現。
對普通團隊的意義在於，漏洞研究這件事可以被拆成三段：復現、驗證影響、寫補丁。這三段都適合交給模型做第一輪，人只負責判斷優先級和最終提交。官方列舉的客戶包括 Mozilla、Palo Alto Networks、Cisco、Calif、CodeRabbit、Cognition、SentinelOne 和 Perplexity，用法集中在大型代碼庫審計、長時間利用開發和代碼安全評審。
價格、門檻與三種訪問層級：誰現在能用
GPT-6 Cyber 的價格不便宜，而且計費項比大多數模型多一項緩存寫。先按 100 萬輸入加 100 萬輸出算一筆賬：Cyber 是 120 美元，Astra 是 60 美元，6.1 Sol 是 12 美元。一次完整的代碼庫審計往往要幾十萬到上百萬 tokens，這個差價會被放大。
官方模型頁的價格與上下文信息，截圖日期 2026-11-06。
按官方模型頁，標準短上下文價格是：輸入 20 美元 / 100 萬 tokens，緩存讀 2 美元 / 100 萬 tokens，緩存寫 25 美元 / 100 萬 tokens（緩存 30 分鐘）或 50 美元 / 100 萬 tokens（緩存 12 小時），輸出 100 美元 / 100 萬 tokens。作爲對比，APIYI 型號表裏的 GPT-6 Astra 是輸入 10 美元、輸出 50 美元、緩存讀 1 美元；GPT-6.1 Sol 是輸入 2 美元、輸出 10 美元、緩存讀 0.1 美元。Cyber 的輸入價是 Astra 的 2 倍、6.1 Sol 的 10 倍，輸出價也是同樣的倍數。
訪問層級分三檔，很多人會把它們混成一件事。
- Standard：普通主線模型，能用 GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna、Astra 等，但沒有 Cyber 專用型號。
- Daybreak Blue：給通過驗證的防禦方，主線模型減少不必要的拒絕，適合漏洞分類、代碼安全評審、惡意樣本分析、檢測工程、事件響應和補丁驗證。Blue 不包含 Cyber 專用型號。
- Daybreak Red：給授權滲透測試、紅隊、利用驗證與開發、受控漏洞研究。所有 Red 組織都能用 GPT-5.6 Cyber，GPT-6 Cyber 需要單獨批准。Red 目前只對企業和組織開放，個人申請通道只能到 Blue。
安全要求也不是走個形式。組織需要 SSO、MFA、受管設備、最小權限；個人需要 Advanced Account Security 和至少一把物理 FIDO2 安全密鑰；API 訪問默認要求 IP 白名單；用零數據保留的客戶一般還要啓用 Private Safety Processing。Daybreak 明確不允許轉售、代理、嵌入或給第三方客戶使用，也不能用在面向客戶的產品流量裏。
如果你在評估要不要申請，可以先按這三條判斷。第一，你是企業安全團隊，且已經有 Red 審批，那值得爲 GPT-6 Cyber 單獨申請，先拿一個受控環境跑真實任務。第二，你主要做代碼審計和補丁生成，Astra 或 6.1 Sol 足夠，沒必要爲 Cyber 付 10 倍輸入價。第三，你是個人研究者，先申請 Daybreak Blue，但不要指望它能拿到 Cyber 型號。
在 APIYI 上，現在能用什麼替代
截至 2026 年 11 月 6 日，APIYI（apiyi.com）的型號列表和定價接口裏都沒有 gpt-6-cyber，說明它還沒有上架。型號與價格以 apiyi.com/models 的型號總表爲準，我們會在 GPT-6 Cyber 開放後儘快推出這個模型。下面這張表是 APIYI 上現在就能調用、能力和價格都適合做安全相關工作的幾個型號。
| 型號 | 輸入 / 輸出 / 緩存讀 | 輸入階梯價 | 適合的場景 |
|---|---|---|---|
gpt-6-astra |
10 / 50 / 1 美元 | 0–272K 爲 10 美元；272K–1.05M 爲 20 美元 | 最接近 Cyber 的通用旗艦，代碼審計、漏洞驗證、補丁生成 |
gpt-6.1-sol |
2 / 10 / 0.1 美元 | 0–272K 爲 2 美元；超過 272K 爲 4 美元 | 日常代碼審查、長上下文分析，性價比最高 |
gpt-6.1-terra |
1 / 5 / 0.05 美元 | 無階梯 | 長文理解、輕量安全審閱 |
gpt-6-sol |
2 / 10 / 0.2 美元 | 0–272K 爲 2 美元；超過 272K 爲 4 美元 | 通用推理、報告總結 |
gpt-6-luna |
0.1 / 0.5 / 0.01 美元 | 0–272K 爲 0.1 美元；超過 272K 爲 0.2 美元 | 大批量掃描、日誌初篩、低成本分類 |
表裏的價格單位都是每 100 萬 tokens，來自 apiyi.com/models 的型號總表。輸入超過對應閾值後，整個請求按高檔價格計費；輸出價按對應檔輸入價乘以輸出倍率。APIYI 的這幾個型號都支持 Responses 和 Chat Completions 兩個端點，按量計費，不需要包月。
怎麼選可以按任務分。只是把漏洞報告讀明白、整理成修復建議，用 gpt-6.1-sol；要審整個代碼庫、讓模型在長上下文裏追調用鏈，用 gpt-6-astra 的高檔；要做大批量初篩，用 gpt-6-luna 把可疑點挑出來，再交給前面的型號複覈。如果你需要的是真正打出 exploit，目前 APIYI 上沒有替代品，只能走 OpenAI 的 Daybreak Red 審批。
在 apiyi.com 控制檯建一個令牌，先用小額度把上面三個場景各跑一輪，比看跑分更能判斷要不要換。APIYI 的文檔中心有每個型號的端點、限流和計費說明，遇到 400 或 429 先對照文檔裏的參數與限額排查。
常見問題
Q1：GPT-6 Cyber 個人能申請嗎？
不能直接申請 Daybreak Red。個人通道只能申請 Daybreak Blue，而 Blue 不包含 Cyber 專用型號。官方也寫了，Red 目前只對獲批的企業和組織開放，個人只有在特殊情況下才可能被邀請。
Q2：ExploitGym 48.5% 算高嗎？
比 GPT-5.6 Cyber 高 16 個百分點，比 GPT-6 Astra 高約 6 個百分點，是目前商用模型裏最高的之一。但它不是通用能力全面領先，FrontierCyber 和 ExpertSWE 兩項都略低於 Astra。
Q3：0.07% 的越界率可以放心嗎？
不能當成零。它比上一代好了大約 79 倍，但每 1 萬次任務裏仍可能有 7 次碰範圍外的服務。真要用在生產環境，部署提示、沙箱、Auto-Review 和人工監督都要上。
Q4：APIYI 上什麼時候能有 GPT-6 Cyber？
截至 2026 年 11 月 6 日還沒有上架。型號與價格以 apiyi.com/models 爲準，上架後我們會更新這篇稿子，並在平臺裏開放對應型號。
Q5：我現在需要把模型換成 GPT-6 Cyber 嗎？
只有當你需要開發可用的 exploit、做授權紅隊或利用鏈驗證時才需要。代碼審計、補丁生成、漏洞報告解讀這些工作，GPT-6 Astra 或 GPT-6.1 Sol 更划算。
總結
GPT-6 Cyber 的核心不是“更會聊天”，而是把三件事同時往前推了一步：ExploitGym 48.5%，說明它更能打；蜜罐越界率 0.07%，說明它比上一代更守規矩；948 個 Linux 提權利用和 81 個 Firefox 高危漏洞，說明這些數字已經在真實軟件上落地。
但它也有清楚的邊界：不是全面超越 Astra，越界率不是零，個人拿不到 Red，價格是 6.1 Sol 的 10 倍。對大多數團隊來說，先用 GPT-6 Astra 或 GPT-6.1 Sol 把代碼審計和補丁流程跑順，等真正需要 exploit 開發時再申請 Daybreak Red，是更穩的順序。
想在現有模型上先跑一輪，可以在 APIYI（apiyi.com）按量開一個令牌，用文末的型號表選一個開始，不需要先買套餐。
參考資料
- OpenAI 公告：https://openai.com/index/introducing-gpt-6-cyber
- GPT-6 Cyber 系統卡：https://deploymentsafety.openai.com/gpt-6-cyber
- 開發者模型頁（價格、端點、限流）：https://developers.openai.com/api/docs/models/gpt-6-cyber
- Daybreak 幫助中心：https://help.openai.com/en/articles/20001258-openai-daybreak-trusted-access-for-cyber-overview
- The Verge 報道：https://www.theverge.com/ai-artificial-intelligence/1027599/openai-gpt-6-cyber-launch
- APIYI 型號與價格總表：https://docs.apiyi.com/models
