OpenAI 推出一款旨在協助資安專業人員的全新人工智慧模型，並表示這款名為 GPT-6 Cyber 的系統在大多數網路任務上的表現優於其通用模型 GPT-6 Astra。由於該模型一旦落入不法之徒手中可能被用於發動網路攻擊，OpenAI 目前僅向少數獲核准的資安客戶開放。

Fortune 曾於 9 月率先報導，OpenAI 當時正計劃推出一款以 GPT-6 為基礎的資安專用模型。

此次發表之際，AI 模型在發現軟體缺陷並將其轉化為實際攻擊方面日益嫻熟，企業也因此面臨強化網路防禦的更大壓力。Gartner 在 9 月的預測中指出，今年全球 AI 資安支出將達 513 億美元，較去年的 259 億美元近乎翻倍。OpenAI 正進一步押注這一市場，將其視為擴大企業銷售的重要途徑。GPT-6 Cyber 是該公司今年第四款專注資安的模型，此前已分別於 4 月、6 月和 8 月推出相關版本。OpenAI 也延攬了來自資安軟體領域的 Dali Rajic 擔任首席營收長。

競爭對手也在爭取相同的客戶。Anthropic 的 Glasswing 計畫讓經審核的用戶能使用其公開模型可能封鎖的功能。Google 此前主打以輕量、低成本模型反覆掃描大型程式碼庫，如今也透過 Fairwind 計畫，讓經審核的防禦者得以使用其前沿模型 Gemini 4 Argon，且不受資安防護欄限制。

GPT-6 Cyber 專注於進階漏洞研究與漏洞利用開發。為測試伺服器的防禦能力，研究人員可能會嘗試入侵伺服器，以了解攻擊者能利用某個缺陷做什麼。同樣的技術也可用於惡意攻擊，因此通用 AI 模型設下的限制，也可能無意間阻礙合法的資安工作。OpenAI 表示，其訓練 Cyber 模型的目標，既是強化專業資安技能，也減少對某些同時可用於攻擊與防禦任務的拒答。

OpenAI 在兩個防護嚴密的目標上評測了 GPT-6 Cyber：一是 Firefox，即 Mozilla 的網頁瀏覽器，它必須在處理潛在惡意網頁時不洩露用戶資料；二是 Linux 核心，即許多伺服器背後的核心軟體，它掌控著對機器資源的存取權限。兩者都是開源專案，其程式碼多年來經開發者與資安研究人員審查、測試與強化，然而 AI 模型仍能找到新型漏洞。

據 OpenAI 表示，研究人員利用 GPT-6 Cyber 找出 81 個先前未知的高嚴重度 Firefox 漏洞，並為 948 個 Linux 核心漏洞開發出可用的攻擊程式，其中包括 588 個先前未知的缺陷。這些 Linux 攻擊程式可能讓具備一般本地存取權限的攻擊者取得 root 權限，即對系統的最高控制層級。研究人員開發出可用攻擊程式的 Linux 漏洞數量，是 7 月一項使用 GPT-5.6 Sol 研究的五倍以上；GPT-5.6 Sol 在當月發表時被視為資安任務的先進模型。這類成果正是新興審核制資安 AI 市場的核心：能力足以加速防禦研究，卻又敏感到供應商必須限制使用者範圍。

OpenAI 目前透過 Daybreak 計畫為受信任的資安專業人員提供兩個層級的存取權限。Daybreak Red 支援模擬攻擊、建構紅隊演練工具等進階工作，而 Daybreak Blue 則聚焦於審查程式碼、分析惡意軟體與調查資安事件等防禦任務。公司表示，GPT-6 Cyber 初期將僅開放給一小群獲核准的 Daybreak Red 客戶，並於未來數週內擴大至所有 Red 客戶。此外，OpenAI 表示正透過 Daybreak Blue，將 Astra 用於防禦性資安工作的早期測試擴大到更多組織與個人資安研究人員。隨著未來數週存取範圍逐步擴大，這次分階段推出將首次讓外界廣泛了解專業資安模型如何應用於日常資安營運。

本報導最初刊載於 Fortune.com。