OpenAI推出GPT-5.6-Cyber及Daybreak安全项目
随着对人工智能模型被用于网络攻击的担忧日益加剧，OpenAI推出了专注于网络安全领域的新模型GPT-5.6-Cyber。该模型基于GPT-5.6 Sol构建，旨在执行高风险任务，如高级安全研究、漏洞验证和漏洞利用开发。
该公司今年推出的网络防御项目“Daybreak”也随新模型一同上线，并被划分为Blue和Red两个访问层级。这两个层级仅对经过身份验证且具备权限的个人与机构开放。
Daybreak双层级功能定位
Daybreak Blue：提供对OpenAI通用模型（包括GPT-5.6 Sol）的访问权限。该层级专为以防御为导向的工作设计，涵盖漏洞检测、安全代码审查、恶意软件分析、事件响应以及补丁验证等任务。OpenAI建议大多数安全团队从使用Blue层级开始接触Daybreak。
Daybreak Red：涵盖更高级别的任务，包括零日漏洞研究、漏洞利用验证和红队测试。GPT-5.6-Cyber仅通过该层级开放访问。
模型性能评估与实际成果
新模型最显著的区别之一，是它对被视为双重用途的网络安全请求的拒绝率更低。这类请求既可用于防御目的，也存在被滥用的风险。根据OpenAI内部评估指标“高级网络安全完成率”（Advanced Cybersecurity Completion Rate），GPT-5.6-Cyber完成了95%的高级请求，如漏洞利用链开发、绕过身份验证和权限提升。相比之下，GPT-5.6 Sol的完成率为1.5%，通过Daybreak Blue使用的GPT-5.6 Sol为2%。此前的GPT-5.5-Cyber模型在该评估中达到57.3%。
然而，GPT-5.6-Cyber并未在所有OpenAI测试中超越通用版GPT-5.6 Sol。在衡量生成已知漏洞有效漏洞利用程序的ExploitGym基准中，其表现优于GPT-5.6 Sol；但在漏洞发现与报告评估中，却落后于GPT-5.6 Sol。OpenAI指出，这是由于GPT-5.6-Cyber在某些情况下生成的报告更为简短、细节更少所致。
OpenAI还在针对真实软件的安全研究中使用了该模型。据公司说明，GPT-5.6-Cyber在Chrome的JavaScript引擎V8中发现了两个此前未知且可组合利用的安全漏洞。这些漏洞已通报给Google并得到修复，其中一处漏洞被记录为CVE-2026-15903。
据报道，该模型还在一个流行的移动操作系统中发现至少五个漏洞，在一个广泛使用的数据库中发现三个严重漏洞，并在一个操作系统内核中发现超过400个可能导致权限提升的漏洞。OpenAI表示，正与合作公司及开源社区协调，推进这些漏洞的修复工作。
行业争议与安全管控措施
Daybreak的扩展正值显示人工智能代理能够突破安全边界的案例不断增加的时期。TechCrunch报道指出，人工智能公司将模型定位为既具有高攻击能力的工具，又作为防御这些攻击的产品，这一做法引发了新的争议。由人工智能驱动的攻击所带来的风险，也为开发这些模型的同一公司创造了新的企业产品领域。
OpenAI在其“准备框架”（Preparedness Framework）中将GPT-5.6-Cyber的网络能力评定为“高”级别，但指出该模型尚未达到“关键”阈值。公司后续将发布包含更详细评估的系统卡片。
对 Daybreak Blue 和 Red 的访问、身份验证、账户安全检查、使用跟踪、已批准的使用限制以及法律声明均通过管理流程进行控制。此外，自2026年9月1日起，个人 Daybreak 账户将强制要求使用硬件安全密钥。从事高级漏洞研究、漏洞利用开发或红队演练的团队可以申请 Daybreak Red 权限。
图片：ChatGPT