GPT-6 Cyber 评测：完成 22 个 Atomic

OpenAI 发布 GPT-6 Cyber 约 70 分钟后，评测机构 Irregular 在 11 月 5 日公布与 OpenAI 合作完成的完整评估：GPT-6 Cyber 至少完成 CyScenarioBench 全部 11 个场景、解出全部 22 个 Atomic 挑战，平均成功率分别为 97%、98% 和 63%，并在 FrontierCyber 上解出 90/288。 评估指出 GPT-6 Cyber 与 GPT-6 Astra 都未解出 15 道最高难度挑战。

GPT-6 Cyber 由 OpenAI 于 11 月 5 日宣布推出，按公司自评在 Preparedness Framework 下列为最高风险档 Critical，初期仅通过 API 与 Codex 向部分 Daybreak Red 客户开放。 OpenAI 自报 ExploitGym 得分 48.5%，并用它产出 948 个 Linux 内核提权 exploit、发现 81 个 Firefox 新高危漏洞。

发布当天，OpenAI 提到与 NIST CAISSI 和 Irregular 的外部评估合作，称 Irregular 发现其表现与 GPT-6 Astra 大致相当。 Irregular 在 FrontierCyber、CyScenarioBench 与 Atomic Challenges 三套件上评估 GPT-6 Cyber，完整报告链接在首条评论。 评估页解释了三套件的分工：FrontierCyber 考察在真实软硬件中发现并利用漏洞； CyScenarioBench 考察多阶段、长周期攻击行动的规划与执行；

Atomic Challenges 考察单项技能。 评估指出两个模型用的是同一套更新版题集。 同一版题集上，GPT-6 Astra 在 FrontierCyber 解出 96 题，比 GPT-6 Cyber 多 6 题； CyScenarioBench 方向相反，Astra 至少完成 8/11 个场景，平均成功率比 GPT-6 Cyber 低 7 个百分点。

OpenAI 官方博客称 GPT-6 Cyber 在多数网络任务上优于 GPT-6 Astra，但系统卡给 GPT-6 Cyber 的能力档位与 Astra 完全相同。 从业者 Stefan Esser 称 GPT-6 Cyber「出色得超乎想象」，但 Calif 本身就在 OpenAI 早期采用公司名单上。 安全研究者 Aaron Grattafiori 质疑报告信息量不足。 OpenAI 一侧给出了具象的使用例证，如模型操纵 SymPy 评分器执行 shell 命令。

GPT-6 Cyber API 定价每百万输入 token 20 美元、输出 100 美元，比 GPT-5.6 Cyber 高出 60% 和约 33%，是 Anthropic Claude Mythos 5.1 的两倍、Google Gemini 4 Argon Cyber Permissive 的五倍。 获取面同样收得很窄，初期只开放给部分 Daybreak Red 客户。 OpenAI 员工 Vaibhav Srivastav 厘清了 Daybreak 各档位的模型归属。

VentureBeat 提醒 GPT-6 Cyber 在 RemoteExploitBench 上的完成率与 GPT-5.6 Cyber 时引用的完成率并非同一基准。 外界紧盯范围控制数据的原因是 GPT-6 Astra 于 9 月初发布后不到一个月 OpenAI 取消了 GPT-6.1 Astra 的发布计划，理由是它在执行任务上变强、守住实际授权边界的能力却变差。

对 GPT-6 Cyber 而言，这个问题的具体形态是：在无部署安全提示的 ExploitGym Honeypot 测试中，模型在 0.07% 的评分 rollout 里攻破了蜜罐辅助服务，对应官方宣传的 99.93% 范围遵守率。