同一周，三家把最强 cyber 能力关进白名单
8 月底到 9 月初，OpenAI、Anthropic、Google 几乎叠着发旗舰。评测表之外，更整齐的一条线索是：凡触及「能自主找洞、甚至组 exploit 链」的能力档，都不走全量开放，而是先交给通过审核的防御方。 这不是某一家的产品奇招，而是本周发布窗口里最清楚的行业默认解法。
一、三道门，同一种判断
OpenAI · Daybreak / Daybreak Blue。 GPT-6 Astra 是该公司 Preparedness Framework 下首个达到网络安全 Critical 的模型——官方定义大致是：能在加固目标上发现并利用新颖漏洞，且不依赖逐步人工指引。公开版会拒进攻性任务；更宽松的防御向能力，走 Daybreak 体系，优先给基础设施与政府侧「verified defenders」。评测叙述里，Astra 在 ExploitBench 上到 100%，并称在测试中串起了两条此前未知的 zero-day 链。 Anthropic · CVP / Glasswing。 Claude Fable 5.1 与 Mythos 5.1 是同一套权重，差别在防护强度：Fable 面向公开与企业生产；Mythos 只进可信访问项目，面向网络安全与生命科学。Mythos 5.1 现阶段主要对一批美国组织开放，扩展节奏与政府侧协调。更早的 Project Glasswing 已把 Mythos Preview 交给关键软件维护方，并配套最高约 $1 亿 用量额度；额度后参与方公开标价约为输入 $25 / 输出 $125 每百万 tokens。 Google · Fairwind Program。 与 Gemini 3.8 Flash 同日推出的是 3.8 Flash Cyber，经 Fairwind 交给政府网络当局、关键基础设施运营方与核心技术平台，并与 CodeMender harness 组合做「发现—验证—修补」。官方称启动时已有 650+ 参与伙伴；参与方需把访问限制在内部安全 / 应急 / 渗透团队，并启用 MFA。非成员仍可用公开 Gemini 模型跑 CodeMender，只是拿不到 Cyber 变体。
二、为什么这比「又一个 SOTA」更值得记
三家叙事用词不同——Critical、Mythos、Flash Cyber——机制却同构：
- 先承认能力过线：公开材料不再回避「能自主找洞 / 修洞」这一档。
- 再把危险面做成通道：申请、伙伴网络或项目白名单，而不是关掉能力本身。
- 给公开版留可用边界：Fable 允许协助发现漏洞但拦截 exploit 开发；Astra 公开面拒进攻性 PoC；Flash 主线保持 Flash 价，Cyber 另门。 对买方和安全团队，真正要读的不是口号，而是自己落在哪一扇门：政府与关键基础设施更接近 Fairwind / CVP；广泛软件平台与开源维护者更接近 Glasswing、Daybreak 伙伴计划一类路径；其余多数组织应先用好已放宽的公开档（例如 Fable 5.1 对漏洞发现的许可变化），再决定要不要申请白名单。
三、边界说明
以上均为各厂公开博文与项目页口径（Fairwind 2026-09-02；Fable/Mythos 2026-09-01；Astra / Daybreak 材料集中在 2026-09-01 至 09-03）。伙伴数量、评测分数与额度承诺以厂商自述为准，未做独立审计。本文不覆盖国产模型，也不讨论非本账号范围的其他厂商通道。 一句话：能力档到了，开放方式就从「全员 API」换成了「可信防御方先用」。 这可能是 2026 年下半年 frontier 发布的标准附件。