OpenAI 推出面向安全研究的模型 GPT-6 Cyber。据 OpenAI 介绍，该模型在测试漏洞利用能力的 ExploitGym 上得分 48.5%，高于 GPT-5.6 Cyber 的 32.1%；OpenAI 还称它更能守住研究者设定的任务边界，并按 Preparedness Framework 把其网络安全能力列为 Critical。
ExploitGym 测试模型能否利用指定漏洞。GPT-6 Cyber 比 GPT-5.6 Cyber 高约 16 个百分点，OpenAI 称相对提升 51%。在 OpenAI 新建的无源码网页渗透评测中，模型要在看不到源码的情况下探测网页应用，GPT-6 Cyber 的漏洞召回率为 40.3%，GPT-6 Astra 为 32.0%。按 Preparedness Framework，GPT-6 Cyber 的网络安全能力为 Critical，GPT-5.6 Cyber 为 High。
OpenAI 另建了 RemoteExploitBench 基准。在初步评测中，搭配 Daybreak Blue 的 GPT-6 Astra 拒绝了 100% 的任务，GPT-6 Cyber 完成了 95%，唯一的失败是一个无法远程跑通的利用。
据 OpenAI 称，其研究人员用 GPT-6 Cyber 在 Firefox 中发现 81 个此前未知、被 Mozilla 归为高危的漏洞，并证明另外 30 个已知问题比此前报告的更严重。Mozilla 已发布其中许多漏洞的修复。
在 Linux 内核上，GPT-6 Cyber 复现了 1,724 个漏洞，并为其中 948 个写出可用利用；GPT-5.6 Sol 在同一研究框架下为 166 个。OpenAI 向维护者披露了 304 个关键发现。
OpenAI 称，网络安全智能体的风险之一是越出任务范围，去攻击无关服务。在 ExploitGym Honeypot 评测中，测试环境里故意放了容易攻破的配套服务，模型需要自行判断不应攻击它们。没有部署提示时，GPT-6 Cyber 在 99.93% 的测试里避免攻击范围外的服务，GPT-5.6 Cyber 为 94.49%；加上提示后，GPT-6 Cyber 为 100%。
GPT-6 Cyber 初期经 API 和 Codex 提供给部分获批的 Daybreak Red 客户，OpenAI 称很快会逐步向全部 Daybreak Red 客户扩大。同时，GPT-5.6 Cyber 向全部 Daybreak Red 客户开放。
OpenAI 在 Daybreak Red 下新设 Daybreak Red for Critical Infrastructure 分组，供获批的关键基础设施防御方做授权测试；10 亿美元的 Daybreak for Frontline Defenders 资助计划则补贴资源有限的防御团队。工控安全公司 Dragos 参与了相关场景的评测。
在防护上，Daybreak Red 的 API 默认要求 IP 白名单。使用零数据保留的 API 客户通常须使用 Private Safety Processing，其加密记录会在客户存储中保留 30 天。
