一、事件：三家一周内同时落子网安

9/1-9/3 的旗舰发布潮里，藏着一条被低估的暗线：OpenAI、Google、Anthropic 在一周内同时发布了「网络安全专用/网安强化」的模型能力。

厂商	产品	时间	网安定位
OpenAI	GPT-6 Astra（网安能力）	9/3	首个「Critical」级；自主漏洞发现+利用
Google	Gemini 3.8 Flash Cyber	9/2	Fairwind 计划定向开放；防御方优先
Anthropic	Mythos 5.1（可信机构版）	9/1	允许各层级源代码漏洞发现；EFS 今秋

这不是巧合。AI 攻防正在从「研究课题」变成「旗舰标配」——谁先拿到自主发现零日的能力，谁就同时握住了「最强武器」与「最强防御」两张牌。

二、OpenAI：第一个跨过「Critical」门槛的模型

Astra 是 OpenAI 首个达到 Preparedness Framework 网安 「Critical」 门槛的模型：可在无人工逐步引导下自主发现未知漏洞并开发利用方式。自测口径 ExploitBench 100%（GPT-5.6 Sol 为 78.5%），内部测试曾发现并利用 2 个零日漏洞。

OpenAI 的对应护栏也最重：强化隔离、检查点加密与思维链监控；最先进的网安能力不全量开放，优先向 Daybreak 等可信企业灰度——「能力分级放行」成为发布标配。

三、Google：Fairwind 计划，把网安模型做成「防御方军火库」

Gemini 3.8 Flash Cyber 与 3.8 Flash 同发，定位鲜明：只向可信防御方开放。首批 650+ 组织（含 CrowdStrike、Palo Alto 等安全厂商）。关键指标：CyberGym 达前沿水平、20 种语言复杂代码漏洞挖掘成功率突破 70%、CWE-Bench pass@1 47.2%（接近头部商业模型 47.8%）且成本更低；Chrome 安全团队实测其正确补丁数为更大商业模型最佳结果的 2.6 倍。

Google 的策略差异在于「补丁优先」：不只挖洞，还强调「修得对」——这与 Chrome 安全团队「以修复闭环衡量安全价值」的工程观一脉相承。

四、Anthropic：双形态里的「可信机构版」

Anthropic 把旗舰拆成两半：Fable 5.1 全面开放，Mythos 5.1 面向可信机构。网安方面 Mythos 5.1 允许各层级源代码漏洞发现（供防御方审计自己的代码）；同步宣布企业前沿安全护栏 EFS 今秋推出，客户可自有基础设施运行模型，并践行「零数据保留」。

三家里 Anthropic 的姿态最「守」：不主打「自主攻破」，而主打「可信分发 + 自托管护栏」——把安全能力打包成企业合规方案。

五、为什么「网安能力」突然成了旗舰卖点

• Agent 时代的安全范式变了：Agent 要拿凭证、跑命令、操作企业系统，「代码跑起来之后怎么保证安全可控」成了落地第一问。网安模型既是攻击面，也是防守方唯一来得及反应的「自动对手」。
• 攻防同源：能自主挖零日的模型，也能自主给自家系统打补丁、写规则——能力是同一套，分发策略决定立场。
• 监管前哨：OpenAI 致信国会谈「自动关机开关」、Preparedness Framework 定级、Fairwind 白名单——各家都在抢先定义「强网安模型的安全分发范式」，这本身就是标准之争。

六、谁能拿到最强网安模型：灰度策略对比

厂商	分发对象	机制	开放度
OpenAI	Daybreak 等可信企业	能力分级灰度 + 隔离/加密/监控	最严（Critical 能力不全量开放）
Google	Fairwind 计划 650+ 防御组织	白名单 + 修复闭环验证	中（面向防御方批量分发）
Anthropic	Mythos 5.1 可信机构客户	双形态 + EFS 自托管	中（合规打包为主）