OpenAI 發布 GPT-6 Cyber：開發零時差漏洞的「攻守一體」AI 特化模型，安全能力進入新量級

11 月 5 日，OpenAI 發布了全新網絡安全特化模型 GPT-6 Cyber。這不是又一次例行換代：它優於自家旗艦 GPT-6 Astra 的多數網絡任務，並被主動列為 「Critical（臨界）」 的最高風險等級——依 OpenAI 的自家評估框架，這代表模型能在沒有人工介入下，識別並開發多種真實世界關鍵系統的零時差（zero-day）漏洞。這背後是一場 AI 已經「接管攻防兩端」的重大訊號。

GPT-6 Cyber 做得到甚麼：找洞、開洞、補洞

這款模型的能力數據，足以說明「AI 安全工程師」時代的來臨：

漏洞發現：研究團隊用它找到 81 個 Firefox 先前未知的高嚴重度漏洞，Mozilla 已開始修補；此外為 948 個 Linux 內核漏洞開發出可利用的 PoC，其中 588 個是先前未知的缺陷；
比前代大幅領先：在其 ExploitGym 評測中拿到 48.5%，遠高於 GPT-5.6 Cyber 的 32.1%，也高於 GPT-6 Astra 的 42.4%；在 Linux 漏洞上的成果，是五倍多於 7 月採用前代模型的成果；
「攻守一體」：OpenAI 表示，這套模型能驗證漏洞是否可被利用、評估影響、並在修補釋出前硬化補丁——也就是既會「打」也懂「補」，目標是讓安全以「agent speed（代理速度）」運作。

重點不是「更強」，而是「懂得規矩」

既然 AI 有能力開發零時差攻擊，最大風險便是它「失手或失控」。OpenAI 的應對正是這則新聞最值得咀嚼的地方：

把「不越界」當成訓練目標：官方聲明 GPT-6 Cyber「受訓於在授權範圍內行動、尊重限制、準確回報結果」。在模擬測試中，它超出所屬授權範圍的比例僅 0.07%，相比之下 GPT-5.6 Cyber 是 5.51%；整體「脫離任務規章」的情況約 99% 以上的時間都能做到；
新版安全機制：包括更嚴格的身份與帳戶驗證、執行高風險行為前更頻繁的「模型─平台」確認，以及監控「失序或違規」的額外機制；
嚴格分級釋出：因為風險極高，GPT-6 Cyber 目前只透過 API 與 Codex 提供給少數經核可的「Daybreak Red」客戶（獲授權從事紅隊與攻擊模擬的安全團隊），未來數週才逐步擴及所有 Red 客戶；防禦面向的 Daybreak Blue 也同步開拓。

對企業而言，這傳達的更根本訊息是：AI 攻擊的「成本與速度」正在指數級下降，而「界限與授權」必須被當成模型本身的能力來訓練，而不能只靠使用者自律。

對香港企業與在職人士的啟示

「AI 攻防」不再是科幻，而是下一個營運風險：當特化模型能以代理速度找出成熟軟體的長期漏洞，香港的銀行、保險、醫療、零售與中小企都不能再假設「我們是次要目標」。攻擊面管理、漏洞修補的優先序，必須重新納入 AI 化的假設；
把「AI 安全崗位」當成投資標的：GPT-6 Cyber 讓「少數安全工程師＋AI 輔助」足以處理過去需要大量人力的滲透測試與程式碼審查。對人數有限但合規要求高的企業，投資在「會用 AI 做資安」的團隊與流程，比起一味擴編人手更有可行性；
兩面刃的管理學：越強的工具越需要「授權架構」：OpenAI 的做法——能力分級、身份驗證、越權監控、最小授權——正是企業採用任何自主代理（agentic AI）時都該複製的藍圖。「AI 能做甚麼」與「AI 被允許做甚麼」必須分開治理；
留意供應鏈與軟體審計：模型中「找 81 個 Firefox 漏洞、948 個 Linux 漏洞」的例子說明，開源與成熟軟體並非「久經考驗就安全」。香港企業在採購與營運第三方系統時，應把持續的漏洞態勢納入風險評估，並建立與安全社群同步的修補節奏。

GPT-6 Cyber 是 生成式 AI 正式進入「攻守雙向」舞台的標誌事件。它同時展示兩件事：AI 能把安全工作的速度與覆蓋提升到人力的數十倍，也迫使行業把「越界控制」當成模型的核心能力來設計。對香港的企業與上班族，結論很清楚——AI 時代的資訊安全，既是新的成本，也是新的競爭力，而「懂得設限的 AI」與「懂得授權的企業」將一起勝出。