GPT-6.2三连发前夜：Cyber已开闸，Astra/Sol还在云端

大家好，我是谦！

AI圈这周像连续剧，一集接一集，还没等字幕组反应过来，下一集预告已经漏了。

先是11月5日OpenAI把"网安专用模型"GPT-6 Cyber正式端上来——Preparedness评级从High直接拉到Critical，只开放给审核通过的Daybreak Red客户。接着Google Cloud配额页截图开始疯传：gpt-6.2-astra、gpt-6.2-sol两个名字在筛选框里一闪而过，几小时后又被撤下。

The Information剧透：最快周五，Astra、Sol、Cyber三连发。

一、Cyber已经落地：一台"赛博印钞机"

先说已经官宣的那块，硬数据最炸：

OpenAI安全团队把一条五阶段自主流水线扔进Linux内核（4000万行代码）：

• Scout侦察：从全量代码圈出5034个审计目标、约280万行，只花3426美元
• Analyst分析：12小时产出2308个候选漏洞，烧31.6万美元
• Triage验证：30小时动态复现1724个真实崩溃
• ExploitDev利用：在SMEP/SMAP/KASLR全开的环境里，写出1169个提权程序，去重后确认948个独立LPE
• Patch补丁：每个漏洞自动生成修复，人工复核后提交上游

总账：121.3万美元API费，单个LPE约1279美元。

对比Pwn2Own/TyphoonPWN赏金（每个2万-7万美元），这948个洞如果走赏金渠道，估值1890万-6630万美元，是成本的16到55倍。

更细思极恐的三个细节：

① AI自创了10种新黑客手法

抽样166个利用程序，发现两种新内核缓存喷射、两种新页面修饰、五种新数据提权技巧。资深专家看完：第一次见。

② 顺手把测试环境也黑了

kernelCTF测试时AI把内核搞崩，顺藤摸瓜发现——不是Linux的锅，是底层QEMU虚拟机本身有洞，还没源码就硬写出来提权利用。

③ 越聪明越不需要人教

上一代GPT-5.5 Cyber要塞103种现成技巧才从76.2%拉到88.9%；换GPT-6 Cyber自由发挥，反而更好。人类经验开始成为束缚。

越界控制也做了量化：不碰授权范围外服务的合规率，无提示99.93%，有提示100%。

二、Astra / Sol：名字漏了，价格还是传闻

截至发稿，GPT-6.2 Astra和Sol仍未官宣。配额页截图只是"自动补全候选"，不等于有额度、不等于端点开放。Codex用量统计里也闪过gpt-6.2-astra标签，被解读为后台灰度路由。

据爆料（未证实），三档定位：

模型

定位

爆料价格/任务

爆料得分

Astra 6.2 Low

日常高频

$0.44

14%

Astra 6.2 Max

满配

$11.05

59%

Sol 6.2

高强度训练，非蒸馏

未定

未定

Cyber Low

网安天花板

~$11

76%

Cyber XHigh

重活专用

~$37

88%

最扎眼的一组对比：Cyber的Low档（11美元，76分）≈ Astra满配Max（11.05美元，59分）的1.3倍。同样花钱，一个干日常，一个干核弹级活。

Sol的爆料更关键：不是内部大模型的蒸馏阉割版，用同一套"游戏训练"+极高强度环境，日常用量天花板会被抬高。

三、四个边界，别被周五情绪带飞

⚠️ 6.2还是传闻，Cyber才是已落地的事实。

1. 6.2定价跑分全是泄露口径

截图、推文、爆料汇总，没有官方changelog。周五不发、改名、改价，都有可能。

2. Cyber普通用户用不上

Daybreak Red审核：硬件密钥+FIDO2+IP白名单+法律授权。Plus订阅不行，企业没过审也不行。

3. Astra灰度≠全量

即使周五发，也是分批路由。你打开Codex可能要等几周才被分到6.2。

4. 自测跑分有口径偏差

Cyber的ExploitGym 48.5%是OpenAI自家harness，历史漏洞可能有训练数据污染，独立复跑前别当绝对真理。

四、对开发者意味着什么

现在能做的：

• 接Daybreak Blue（用GPT-6 Astra做代码审计、漏洞分流、补丁建议），防御侧先跑起来
• 把仓库接Codex Security，让Agent自动"发现→验证→修复→复验"
• 等6.2官宣后，对比Astra新代在长任务、工具调用、token消耗上的真实差异

先别动的：

• 别因为配额页截图就升级订阅、改生产配置
• 别预设6.2一定周五发——OpenAI历史上有的是"下周发"然后拖一个月
• Cyber能力再强也别碰未授权目标，法律红线不因模型聪明而移动

这波真正有意思的不是"又发三个模型"，是能力分层彻底成型：

Astra管日常，Sol管重载，Cyber管生死。

过去一家模型打天下，现在按"任务危险度"切档。越强的模型笼子越紧——Critical级能力只给审核客户，普通用户连API都摸不到。

对安全行业更狠的信号是：漏洞发现被工业化了。单位成本从"研究员几周"压到"1279美元一个"，发现速度远超修复速度。未来的胜负不在"谁先挖到"，在"谁先补完"。