2026年11月5日，OpenAI 宣布推出网络安全专用模型 ChatGPT Cyber，并将其开放给 Daybreak 项目最高层级 Daybreak Red 用户。此前，研究人员已用 OpenAI 模型发现影响 Ubuntu 相关代码库的严重漏洞；OpenAI 也披露该模型参与 Linux 内核和 Firefox 漏洞排查。大模型正从通用助手进入漏洞挖掘和攻防研究，但专用模型是否足以补足安全防御，仍有争议。
一、把模型放进安全任务
ChatGPT Cyber 的定位不是泛化聊天或编程助手，而是面向网络安全研究者的专用工具。OpenAI 将其放入 Daybreak Red，该层级允许攻击性安全研究者用于漏洞挖掘和利用开发。公司称，目标是扩大 Daybreak，让不同规模组织、独立研究者和开源维护者获得更高级安全研究能力。
OpenAI 披露，ChatGPT Cyber 已被用于扫描 Linux 内核并准备补丁，发现 948 个潜在问题；在 Firefox 中，OpenAI 称发现 81 个被其称为新颖的漏洞。
外部研究者也已验证类似能力。Charge Robotics 联合创始人兼 CTO Max Justicz 表示，他通过 Daybreak Blue 使用 7 月发布的 GPT 5.6 Sol，向模型提供此前已修复漏洞作为线索，要求寻找同等或更严重问题。约两小时后，模型返回一个复杂漏洞。该问题被报告给 Debian Project 并获补丁修复，目前无已知利用证据。
二、专用模型的关键不只是能力，还有访问边界
素材没有给出 ChatGPT Cyber 与通用模型的公开基准对比。目前可确认的差异，更多体现在任务场景和访问治理上：OpenAI 将安全能力拆分为不同层级，Daybreak Blue 面向防御者，Daybreak Red 面向攻击性研究，ChatGPT Cyber 仅开放给最高层级用户。
这反映出模型治理的两难。Justicz 提到，Daybreak Blue 近期似乎被削弱，漏洞发现实用性下降。收紧能力可能减少滥用风险；但如果合规安全研究者无法充分使用前沿模型，而攻击者可能使用去除限制的开放权重模型，防御方可能处于不利位置。
OpenAI 称，目前参与 Daybreak 的网络安全专业人员只有“数千”规模，而潜在攻击者数量更大。这意味着受控项目即便提供高阶模型，覆盖面仍然有限。
三、发现更快，修复压力也在上升
大模型进入安全研究后，最直观变化是漏洞发现效率提升。Justicz 认为，将强大 AI 模型指向尚未审计的代码或二进制文件，是当前仍有明显空间的方向。他的案例显示，复杂且人工难以发现的漏洞，可以在较短时间内被模型识别。
但更快发现并不自动等于更安全。漏洞被提出后，维护者仍需验证、排序、修补和发布。对资源有限的开源项目和关键基础设施团队，AI 可能带来新的审查负担。Justicz 提到，他个人为发现多个漏洞支出约 5,000 美元订阅和 token 费用，高阶模型使用仍有成本门槛。
OpenAI 宣布投入 10 亿美元，支持参与 Daybreak 项目、负责电网或水系统等关键基础设施的网络安全专业人员。OpenAI 技术人员 Eric Wallace 也表示，公司正将相当数量的前沿算力用于发现和修补开源代码库漏洞，且完全无偿。
四、专用模型是否足够
OpenAI 认为，在 AI 模型变得更擅长攻击、更容易获得之前，数字基础设施守护者只有有限窗口期。这解释了其推出专用模型、扩展 Daybreak 并投入资金的动作。
但投入规模仍受关注。素材提到，Linux 内核漏洞排查花费 120 万美元；而 OpenAI 为寻找一个著名流体力学问题的潜在解决方案投入约 600 万美元 token 费用。两者任务不同，难以直接比较，但如果修补基础软件同样紧迫，外界可能期待前沿实验室投入更多算力和资金。
ChatGPT Cyber 的发布，说明 OpenAI 正把网络安全作为大模型的重要垂直场景。它为安全研究提供自动化工具，也把问题抛回行业：在能力开放、滥用防控、开源维护和关键基础设施防护之间，专用模型只是其中一环。
原创文章，作者：点点，如若转载，请注明出处：https://www.dian8dian.com/openai-tui-chu-wang-luo-an-quan-zhuan-yong-mo-xing-lou-dong
