ChatGPT Cyber

是什么

ChatGPT Cyber 是 OpenAI 于 2026 年 11 月 5 日发布的一款面向网络安全的模型^[1]。它并非面向所有人开放：只有 OpenAI 网络安全项目 Daybreak Red 中最高层级的用户才能使用^[1]。该项目为进攻性安全研究者（offensive security researchers）提供漏洞挖掘与开发工具^[1]。也就是说，这个模型被放进了一套工作环境里，使用者是那些以先于他人发现软件弱点为工作的人。

OpenAI 给出的结果

OpenAI 发布时先讲结果，而不是先讲产品。发布前一天，它表示同一个模型曾被用于扫描 Linux 内核，并为扫出的漏洞准备补丁，扫描共发现 948 个潜在问题^[1]；它还在 Firefox 中发现了 81 个新漏洞^[1]。

这句话的两半都很重要。扫描产出的是可疑代码的清单，准备补丁则是把清单里的至少一部分变成具体的修复方案。一长串候选项只有被逐条处理才有意义，而这里的说法是同一个模型把两件事都做了。「潜在」二字同样关键：被标出的问题只是线索，不等于已被确认可被利用的漏洞，这些数字说明的是模型指出了什么，而不是事后被确认了什么。

扩大覆盖的计划

OpenAI 表示，其目标是大幅扩展 Daybreak，把先进的安全研究带给各种规模的机构、独立研究者和开源维护者^[1]。它同时宣布了一项 10 亿美元的倡议，用于支持网络安全从业者^[1]。两条合起来说明的是一个方向：从少数专业研究者手中的工具，走向希望被更广泛人群使用的能力。

更早的模型，一次实际使用

在 ChatGPT Cyber 之前，这种做法已经有过公开的例子。Charge Robotics 联合创始人 Max Justicz 通过 Daybreak Blue 项目，用较早的 OpenAI 模型 GPT 5.6 Sol，在两小时内找到了 Ubuntu 服务器软件中的一个严重漏洞，Debian 项目随后发布了补丁^[1]。Justicz 说，他为找出若干利用方式，在订阅和 token 上花了约 5000 美元^[1]。

这段经历同时说明了速度和成本：数小时的模型工作、几千美元的用量，换来的是严重到下游项目真的发布了修复的发现。它也显示出几个项目之间的关系——较早的模型通过 Daybreak Blue 使用并得出了结果，而新模型位于 Daybreak Red 的最高层级^[1]。

为什么值得注意

软件安全长期依赖稀缺的专家注意力。人读代码、形成「这里可能被弄坏」的假设，再去验证，瓶颈始终在人。模型改变的是这项工作前半段的成本结构——通读大块代码、提出候选，这也正是 Linux 内核和 Firefox 这类体量大到任何单个审阅者都无法尽收眼底的代码成为例子的原因^[1]。

同一种能力也会朝两个方向起作用。为进攻性研究者打造的工具，同样可以是防守方需要的东西；能扫出问题的模型，也能为问题准备补丁，内核那边的工作就是后一种用法^[1]。于是「谁先用上、用得起」也成了事情的一部分：ChatGPT Cyber 被放在 Daybreak Red 的最高层级，而 Justicz 的例子则给出了一个具体的价格参照^[1]。