OpenAI 的 GPT-6 Astra 成为其首个网络安全能力被评为“Critical”级的模型
要点速览
- •GPT-6 Astra 是 OpenAI 旗下首个在公司内部 Preparedness Framework 下获得“Critical”网络安全能力评级的模型。
- •在 2026 年 9 月 1 日至 4 日的内部测试期间，Astra 发现了两个此前未知的零日漏洞，OpenAI 计划私下向受影响软件的维护者披露。
- •专用变体 GPT-6 Cyber 于 2026 年 11 月 5 日发布，仅向经过审核的客户开放，已服务于 Mozilla、Palo Alto Networks 和 Cisco 的安全团队。
- •OpenAI 研究团队报告称发现 81 个此前未知的 Firefox 高危漏洞，并为 948 个 Linux 内核权限提升漏洞开发出可用漏洞利用程序，其中 588 个为新发现。
- •基准测试成绩大幅提升：Astra 在 ExploitBench 中获得 100%，而 GPT-5.6 Sol 为 78.5%；GPT-6 Cyber 在 ExploitGym 中达到 48.5%，其前代为 32.1%。
OpenAI 宣布，其新模型 GPT-6 Astra 在公司内部 Preparedness Framework 下的网络安全能力已跨越“Critical”（严重）阈值，成为 OpenAI 产品线中首个获得该评级的模型。
与 Astra 并行的还有一个名为 GPT-6 Cyber 的专用兄弟模型。OpenAI 表示，该模型已服务于 Mozilla、Palo Alto Networks 和 Cisco 的安全团队。
Astra 究竟能做什么
根据 OpenAI 的研究结果，GPT-6 Astra 能够在复杂系统中自主发现并利用零日漏洞——即在被发现之前程序维护者并不知晓、因而尚无补丁可用的缺陷。该模型还能从高层目标出发构建完整的网络攻击计划。
在 ExploitBench 评测中，Astra 获得了 100% 的满分，较其前代 GPT-5.6 Sol 在同一测试中 78.5% 的成绩有显著提升。
OpenAI 的内部测试于 2026 年 9 月 1 日至 4 日进行。在此期间，Astra 发现了两个此前未知的零日漏洞。根据研究结果，这两个缺陷将向受影响软件的维护者披露。
GPT-6 Cyber 投入实战
OpenAI 于 2026 年 11 月 5 日发布了 GPT-6 Cyber。该模型是一个专为受控漏洞研究和漏洞利用验证而构建的专用变体，仅向经过审核的客户开放。
在 ExploitGym 基准测试中，GPT-6 Cyber 得分 48.5%，高于上一版本 GPT-5.6 Cyber 的 32.1%。
研究团队报告称，在 Firefox 中发现了 81 个此前未知的高危漏洞。团队还表示，已为 948 个 Linux 内核权限提升漏洞——即能让攻击者获得超出系统允许的访问权限级别的缺陷——开发出可用的漏洞利用程序，其中 588 个为新发现。当今大量服务器、云平台和嵌入式设备都依赖 Linux 内核，因此内核层面的研究成果的影响范围远不止于单一产品。
Mozilla 在其 Firefox 159 安全公告中就所发现的漏洞向 OpenAI 致谢。
Palo Alto Networks 首席产品官兼首席技术官 Lee Klarich 称赞了该模型在防御性工作中的有效性。Mozilla 工程师 Brian Grinsert 也表达了类似的肯定。
为何“Critical”评级至关重要
OpenAI 的 Preparedness Framework 是该公司用于评估模型能力在敏感领域可能具有多大危险性的内部体系，网络安全正是其中之一。达到“Critical”级别意味着 OpenAI 自己判定 Astra 的能力处于其风险等级的最高层。
OpenAI 的应对之策，至少就 Cyber 变体而言，似乎是严格的准入管控。通过将访问权限限制在经过审核的客户范围内，并通过负责任披露——即私下向维护者报告缺陷，以便在研究成果公开之前准备好修复方案——的方式处理各项发现，该公司正试图在保留技术防御价值的同时限制其攻击潜力。下一个可观察的步骤，是 Astra 在 9 月测试中发现的两个零日漏洞的披露。OpenAI 表示，这些漏洞将提交给受影响软件的维护者，Firefox 159 公告中的致谢已体现了这一模式。
