OpenAI 宣佈擴展 Daybreak 網絡安全計劃，推出兩個分級訪問權限併發布專爲網絡安全訓練的 GPT-5.6-Cyber 模型。該舉措的核心邏輯在於：威脅行爲者將越來越多地利用 AI 以空前的速度和規模發動網絡攻擊，防禦方的準備窗口正在急劇收窄，因此必須在前沿 AI 攻擊能力大規模部署之前，將尖端智能交到受信任的防禦者手中。

Daybreak Blue 提供前沿通用模型 GPT-5.6 Sol 並移除妨礙合法防禦工作的系統級防護欄，適合大多數安全從業者；Daybreak Red 則提供專門訓練的網絡安全模型，面向授權漏洞研究和漏洞利用驗證等高風險任務。

image.png

GPT-5.6-Cyber 是此次發佈的核心，基於 GPT-5.6 Sol 構建，專門針對零日漏洞發現和漏洞利用鏈開發等任務進行訓練，同時減少對高風險雙用途網絡安全請求的拒絕率。在 OpenAI 內部創建的高級網絡安全完成率評估中，GPT-5.6-Cyber 完成了 95% 的高級網絡安全請求，而 GPT-5.6 Sol 僅完成 1.5%，上一代 GPT-5.5-Cyber 也僅完成 57.3%。SpecterOps CTO Jared Atkinson 表示，該模型在一天內完成了此前模型數週間歇努力都未能解決的工作。

實戰戰果：從 Chrome 引擎到移動操作系統

GPT-5.6-Cyber 的能力不僅體現在基準測試上，更在真實軟件中發現了大量高危漏洞。OpenAI 利用該模型研究 Chrome 瀏覽器的 V8 JavaScript 引擎，發現了兩個此前未知的漏洞，可被串聯利用以破壞內存並逃逸 V8 堆沙箱。研究團隊驗證後通過協調披露流程報告給 Google，Google 修復後將其編號爲 CVE-2026-15903 高危漏洞，其根源在於 V8 優化編譯器在值轉整數時錯誤跳過了安全檢查。除 V8 漏洞外，GPT-5.6-Cyber 還在主流移動操作系統中發現至少 5 個漏洞並構建了從不可信應用到本地提權的攻擊鏈，在流行數據庫中發現 3 個關鍵漏洞含遠程代碼執行路徑，在操作系統內核中發現超過 400 個可導致提權的漏洞。

OpenAI 正與 Daybreak 合作伙伴和開源社區緊密協作，推進這些移動操作系統、數據庫和內核漏洞的披露與修復。在安全評估方面，GPT-5.6-Cyber 在 ExploitGym 漏洞利用評估中表現優於 GPT-5.6 Sol 和 GPT-5.5-Cyber，在零日漏洞發現和嚴重性校準方面也展現出明顯優勢。不過該模型在漏洞報告撰寫評估中因輸出偏簡短而略遜於 GPT-5.6 Sol，OpenAI 將在後續版本中持續優化。

分級管控與安全護欄並重

降低安全防護欄意味着超越標準使用的風險，但 OpenAI 認爲防禦者獲取前沿智能對於加速網絡安全防禦至關重要。Daybreak 的訪問受身份驗證、賬戶安全監控、批准用途限制和法律聲明等多層機制管控，自 9 月 1 日起所有個人賬戶還須強制採用硬件安全密鑰。OpenAI 同時強烈建議使用 Codex 的客戶從完全訪問模式切換至自動審查模式，該模式可在執行需要提升權限的操作前進行評估並攔截具有重大破壞風險的行爲。

隨着 GPT-5.6-Cyber 將網絡安全能力推至新高度，AI 驅動的攻防自動化競賽已不可避免地全面展開，誰能在安全與能力之間取得更優平衡，誰就將在下一輪網絡空間博弈中佔據主動。