11月6日，OpenAI 发布面向网络安全的专用模型 GPT-6 Cyber。与通用聊天模型不同，它的任务被收窄到一件事上：在代码库里找出真正可被利用的漏洞，验证它确实能被触发，再给出修复建议，并且整个过程不越过研究人员事先划定的范围。官方同时披露了两项落地数据，一是在 Firefox 中协助发现81个此前未知的高危问题，Mozilla 正在据此推进修补；二是对 Linux 内核找出948个本地提权路径，其中数百个此前没有被记录。这两项工作的 API 消耗约为120万美元额度。数字放出来之后，行业讨论的重心很快从"AI 会不会写攻击代码"转到另一个更实际的问题上：漏洞研究的瓶颈，已经从发现挪到了修补。
传统的代码审计工具做的是模式匹配，它见过什么样的危险写法，就报什么样的警报。这类工具的问题是误报率极高，一个中型项目扫下来几百条告警，安全工程师要花几天逐条排除，最后真正能利用的往往只有个位数。时间一长，团队对告警的敏感度会下降，漏掉的反而更多。
GPT-6 Cyber 改变的是判定链条的位置。它不只判断"这段代码看起来危险"，还要构造出一条能走通的路径，说明从哪个入口进来、经过哪些调用、最后拿到什么权限。官方给出的指标是，在 ExploitGym 这套专门评测漏洞利用能力的测试里，得分比上一代提升了约51%。这个提升放在"发现"上意义有限，放在"验证"上就不同了，因为一条被验证过的路径可以直接转成复现步骤，交给维护者去修。
验证这件事的价值，在于它把安全团队的工作从筛选变成了处理。过去一个漏洞从报告到修复，中间常常夹着几轮"这个能不能真的打进来"的往返，报告方说不清，维护方不敢信。现在多了一道机器给出的证据环节，双方的沟通成本被压下去一截，代价是这条证据链本身也要被审查，否则误判会以更自信的形式传下去。
120万美元听起来是个大数字，但放在漏洞研究的经济学里要换个算法。一个高危漏洞在黑市的报价、在企业漏洞奖励计划里的奖金、在被利用之后的损失，三个数字都不低。用一百多万美元的模型调用费换一批可复现的漏洞路径，对有能力批量处理的大厂是笔划算的账，对一个只有两名安全工程师的小团队则未必，因为后续的验证与修复仍然要人来做。
这笔钱具体花在哪里，官方没有拆开。可以确定的是，构造利用路径比读一遍代码贵得多：模型要反复试错，每次试错都是一次完整的推理调用，路径越长、分支越多，消耗越大。真正的成本结构更接近"推理轮数乘以上下文长度"，而不是"扫了多少行代码"。这也解释了为什么这类能力很难被小团队日常使用，它天然是批处理式的、项目制的。
81个与948个被很多转述混在一起讲，其实两者说的不是同一件事。81指的是 Firefox 中此前未知的高危漏洞，数量小、单条价值高，且已经进入 Mozilla 的修补流程。948指的是 Linux 内核中的本地提权问题，这个数字里包含了此前已知的部分，官方强调其中"数百个"是新发现的。
更需要注意的是"本地提权"这四个字的分量。本地提权意味着攻击者已经能在机器上执行代码，需要的是从普通用户爬到更高权限。它不等于远程可利用，也不等于能突破沙箱。对云厂商和容器平台，这类问题的影响很大，因为多租户环境下隔离边界一旦被抬高，横向移动的门槛就降低了；对只跑单机应用的场景，紧迫性要低一些。把两类问题放在一个句子里讲，容易让读者高估风险，也容易让企业误判优先级。
这个模型没有公开可用。首批通过 API 与 Codex 向一小部分经过审核的 Daybreak Red 客户开放，之后逐步扩大名单。官方把它放进了自己的准备框架里评估，评级为 Critical，也就是风险等级最高的一档。配套措施包括滥用行为监测、沙箱隔离、人工复核监督，以及在模型层面设置一层可以由研究人员设定硬性约束的导向层，让它只做被允许的动作。
这套安排说明一件事：能力越强的安全模型，分发方式越接近军工产品，靠的不是许可证，而是名单。名单制的好处是可控，坏处是审计困难，谁能进名单、依据什么标准进、被移出之后已完成的工作怎么处置，这些细则都没有公开。对企业来说，短期内更现实的选择不是排队等名单，而是先把自己的资产清单和补丁流程理顺，因为工具再快，接不住也是白搭。
如果漏洞发现的速度提高一个数量级，整条链路最先崩掉的环节是修复。开源项目的维护者大多是兼职，一个有几千行改动的补丁要评审、要测试、要回滚预案，周期以周计。发现端从月级压到天级，修复端还是周级，中间就会积压出一批"已知但未修"的窗口，而这个窗口恰恰是攻击者最想要的。
所以这类工具真正的考验不在发布当天，而在半年后：Mozilla 与内核社区的修补速度有没有变化，公开披露的节奏有没有被打乱，企业有没有把"已知未修"的资产单独拉一张表来管。有安全从业者提出一个更尖锐的问题，当机器能批量生成可利用路径，防御方的优势是否只是暂时的，因为同一套能力对手也能买到。这个问题没有标准答案，但方向是清楚的：把验证前置、把补丁流水线提速，比争论模型该不该开放更有用。