新闻
OpenAI 于2026年11月5日发布 GPT-6 Cyber，先向部分已获批的 Daybreak Red 客户开放 API 和 Codex 访问。它面向授权安全研究，覆盖漏洞发现、验证与修复。公司将其网络安全能力评为 Critical，高于上一代的 High；这是厂商自身框架下的能力分级。发布公告（11月5日）
配套的 Linux 研究于11月4日公开，实验在10月中旬进行。OpenAI 报告验证了948个本地提权漏洞的可用利用方式，并生成候选补丁。“本地提权”通常以已有低权限访问为前提，不能据此说所有 Linux 主机都能被远程攻破。候选补丁也仍需维护者审核。研究说明（11月4日）
修复端已有公开记录：Mozilla 的 Firefox 159 安全公告列出多项由 OpenAI 研究人员报告的问题。该公告发布于10月27日，早于模型发布，不应包装成今天才出现的漏洞。Mozilla 公告（10月27日）
简短点评
这次进展值得关注的是，扫描、复现和补丁生成开始形成连续流程。发现数量增加后，维护团队的验证、回归测试和发布能力会承受更大压力。
对开发和运维团队，实际收益要看修复能否进入上游、更新是否部署生效，以及误报与维护成本。模型评测成绩可以作为参考，生产环境仍需要明确授权范围、隔离测试和人工复核。把发现变成稳定可用的修复，才算完成工作。