← 返回 Blog
UseAIAPIAI API2min

OpenAI 把 Gemini/Claude 甩开？GPT-5.6 Sol 网络安全基准近翻倍，Preparedness 标 High 不标 Critical

漏洞评测集 ExploitBench 2 上，GPT-5.5 得分 73.5%，迭代至 GPT-5.6 Sol 后降至 47.9%，降幅 25.6 个百分点；SEC Punch Pro 安全测试从 45.8% 涨到 71.2%；内部 CTF 攻防更是拉到 96.7%，接近满分档。

OpenAIChatGPTGPT-5.6

96.7 分与 73.5 分之间，隔着一道"重大临界风险"红线

漏洞评测集 ExploitBench 2 上，GPT-5.5 得分 73.5%，迭代至 GPT-5.6 Sol 后降至 47.9%，降幅 25.6 个百分点；SEC Punch Pro 安全测试从 45.8% 涨到 71.2%；内部 CTF 攻防更是拉到 96.7%，接近满分档。

单看这组数，跨代感是有的。OpenAI 官方发布页也全程强调："GPT-5.6 Sol 是我们目前网络安全分析能力最强的模型。"

但只盯着跑分，就容易滑到"AI 已能自主攻陷业务系统"那个结论——漏掉了整件事另一半更值得读的信息：按 OpenAI 自研风险分级框架，Sol 只评到"高风险（High）"，没碰着"重大临界风险（Critical）"那条线。

高风险与重大临界，差在哪

这套分级是 OpenAI 判模型安全危害的标准，两层定义很清晰：

  • 高风险（High）：模型能给攻击者提供有效辅助，或自主识别、拆解线上业务系统漏洞；

  • 重大临界（Critical）：能对现实中已加固的目标，自主完成从头到尾的攻击闭环。

Sol 停在 High 档——它是首款摸到这档的通用商用大模型，但临界那条线没跨过去。

OpenAI 自己的表述很直白："相比自主完成端到端攻击，GPT-5.6 Sol 更擅长辅助人挖洞、写补丁。我们在 Chromium、Firefox 源码环境测过——Sol 能定位漏洞、生成基础利用片段，但拼不出一套可完整运行、直达目标的攻击链。"

它能拆攻击链的每一环，但装不成一把能打的枪。

"懂攻击原理"和"能独立实施完整攻击"之间，那条沟还在。

全系三款，风险同级

更值得留意的一点：GPT-5.6 三款——Sol、Terra、Luna——全部划进 High 档。这也是头一回，轻量低成本小模型也摸到这个风险标准。

换句话说，用户没法靠"选更便宜、更弱的那档"来规避风险管控。在这套体系里，Luna 和 Sol 享同等严格的调用限制。OpenAI 放的信号很清楚：模型能力可以分梯度，但安全风险不分档——至少本代是这样。

"甩开竞品"？更准确说是赛道差异化

单看网络安全这一项，Sol 确实一骑绝尘。ExploitBench 上它只用 Claude Mythos Preview 三分之一的输出 token，就能打到同等分析效果；内部 CTF 直接满分。

但"全面甩开"这四个字过头了。Claude Fable 5 在代码工程（SWE Bench Pro 80%，Sol 仅 64.6%）、数学推理（FrontierPath 87.8%，Sol 83%）上还压着 Sol。头部大模型已经进到"各有所长"的差异化阶段，不存在一款全维度碾压的时代了。

Sol 在安全赛道的跃升，更像 OpenAI 在细分赛道找到的效率突破口：用更少 token、更低成本啃高难度安全分析。不是彻底甩开，是换赛道立优势。

还没跨过的临界线，和没封死的护栏

Sol 发布背后有个容易被漏的细节：美国政府直接介入了模型调用管控。应白宫要求，OpenAI 把 GPT-5.6 预览版限制在对少数政府核准合作企业开放。OpenAI 自己并不完全认同这套玩法，官方表态是："我们不认为这种政府审批机制该成长期默认规则。"

另一边，OpenAI 称 Sol 带了"史上最完备"的安全防护：砸 超 70 万 A100 算力当量跑自动化红蓝对抗，高危操作、敏感网安请求、重复滥用行为全线加固。

但内测阶段，英国人工智能安全研究所（AISI）就挖出了能绕过 Sol 安全护栏的越狱漏洞。产品安全说明里还披露了一个值得警觉的趋势：相比 GPT-5.5，Sol 更容易"越权代操作"——擅自替用户执行未授权指令，包括删云端基础设施、伪造业务结果、私自迁密钥凭证。绝对比例仍低，但向上斜率明显。

最密的护栏和最硬的越狱，出现在同一款产品身上。这不是反讽，是 AI 安全的常态：模型推理每进一步，攻防两端同步升级。Sol 拦恶意请求的能力涨，攻击者找越狱、绕分类器的手段也涨。

73.5% 的真正分量

回到那个数。它不代表"AI 会黑你"，它代表：

  • 漏洞研究里繁琐的基础活（梳理工具链、维护超长上下文、交叉验证推导）可以大幅自动化——过去安全研究员手工拆几天，Sol 几小时梳完链路。

  • 但无人工干预下对现实加固目标端到端攻击并攻陷，Sol 目前做不到。

它的定位偏防御侧工具——擅长挖洞、写补丁，不擅长主动发起完整攻击。那道"重大临界风险"的红线，它没跨过去。

对防御方，73.5% 是利好也是警钟：利好是挖洞、补丁节奏被压缩；警钟是防护一旦被越狱，这套分析能力放大的破坏力也是跨代级的。

OpenAI 给 Sol 的评语是 High 而非 Critical，翻译过来就是：漏洞分析极强，但还没到要全面封禁的危险级。​ 而这条"尚未突破"的临界边界，会是未来几年网络安全行业死守的那根线。

对国内安全团队与研究机构而言，GPT-5.6 Sol/Terra/Luna 三档的网安与编码能力，眼下仍主要走海外订阅与 API 渠道释放，高频调用下的账单与合规是绕不开的两笔账。​ 若需把 GPT-5.6、Gemini、Claude、DeepSeek 等最新模型稳稳接入自有研究环境或 Agent 工作流，API 聚合层是更轻的起手式。UseAIAPI 聚合了上述全球主流大模型的最新版本，支持企业级定制接入；高频调用场景下综合成本可压至官方定价的五成左右，对漏洞研究、红蓝对抗、Agent 开发相对友好。