OpenAI发布GPT-5.6-Cyber并拓展Daybreak网络安全计划 推出红蓝双阶访问权限

针对人工智能在发现和利用软件漏洞方面能力不断提升的现状，OpenAI认为网络防御者应对潜在AI网络攻击的准备时间正在被大幅压缩。为协助防御人员提高应对能力，OpenAI在今年6月首次推出的Daybreak计划基础上，正式将其划分为两个服务层级：D1q品论天涯网

“Daybreak蓝队”层级主要面向经批准的防御人员，提供包括GPT-5.6Sol在内的前沿通用模型访问权限，同时针对合法安全工作调整了安全防护机制。该层级放宽了部分限制，可广泛应用于漏洞发现、代码安全审计、恶意软件分析、应急响应及补丁验证等场景，满足绝大多数开发者的安全需求。D1q品论天涯网

“Daybreak红队”层级则专为高级安全研究打造，提供针对漏洞研究、漏洞利用验证及安全性测试的专业网络安全模型，最新发布的GPT-5.6-Cyber模型正是通过该层级提供。作为基于GPT-5.6Sol构建的模型，GPT-5.6-Cyber进一步放宽了对网络安全“双重用途”请求的限制，允许安全人员执行常规模型会拒绝的复杂任务，例如挖掘零日漏洞以及开发软件漏洞利用链。D1q品论天涯网

为了衡量该模型的安全实战能力，OpenAI引入了“高级网络安全完成率”评估体系。在测试中，GPT-5.6-Cyber在涉及利用链、身份验证绕过和权限提升等高级任务中的完成率达到了95%；作为对比，早期的GPT-5.5-Cyber完成率为57.3%，而开启常规安全防护的GPT-5.6Sol完成率仅为1.5%（通过Daybreak蓝队访问时完成率为2%）。D1q品论天涯网

OpenAI透露，安全团队已使用GPT-5.6-Cyber在现实世界的软件中发现了多项未公开漏洞。例如，该模型在GoogleChrome浏览器的V8引擎中发现了两个可联合利用的漏洞，攻击者可借此损坏内存并逃逸Chrome的V8堆沙盒；Google随后已修复该问题。此外，该模型还协助指出了桌面与移动操作系统以及多种数据库中的数百个潜在漏洞。D1q品论天涯网

在发布公告中，OpenAI再次澄清GPT-5.6-Cyber并未参与此前针对HuggingFace的黑客攻击。同时，OpenAI上周末也宣布，其即将推出的Astra模型根据其内部的“准备度框架”评估，可能已触及网络安全能力的“关键”等级。D1q品论天涯网