OpenAI 发布网络安全专用模型 GPT-5.6-Cyber

OpenAI 宣布扩展 Daybreak 网络安全计划，推出两个分级访问权限，并发布专为网络安全训练的 GPT-5.6-Cyber 模型。该举措的核心逻辑在于：威胁行为者将越来越多地利用 AI 以空前的速度和规模发动网络攻击，防御方的准备窗口正在急剧收窄，因此必须在前沿 AI 攻击能力大规模部署之前，将尖端智能交到受信任的防御者手中。

分级访问：Blue 与 Red

• Daybreak Blue：提供前沿通用模型 GPT-5.6 Sol，并移除妨碍合法防御工作的系统级防护栏，适合大多数安全从业者。
• Daybreak Red：提供专门训练的网络安全模型，面向授权漏洞研究和漏洞利用验证等高风险任务。

核心模型：GPT-5.6-Cyber

GPT-5.6-Cyber 基于 GPT-5.6 Sol 构建，专门针对零日漏洞发现和漏洞利用链开发等任务进行训练，同时减少对高风险双用途网络安全请求的拒绝率。在 OpenAI 内部创建的高级网络安全完成率评估中，GPT-5.6-Cyber 完成了 95% 的高级网络安全请求，而 GPT-5.6 Sol 仅完成 1.5%，上一代 GPT-5.5-Cyber 也仅完成 57.3%。SpectorOps CTO Jared Atkinson 表示，该模型在一天内完成了此前模型数周间歇努力都未能解决的工作。

实战战果：从 Chrome 引擎到移动操作系统

GPT-5.6-Cyber 的能力不仅体现在基准测试上，更在真实软件中发现了大量高危漏洞。

• Chrome V8 引擎：发现两个此前未知的漏洞，可被串联利用以破坏内存并逃逸 V8 堆沙箱。研究团队通过协调披露流程报告给 Google，Google 修复后编号为 CVE-2026-15903 高危漏洞，根源在于 V8 优化编译器在值转整数时错误跳过了安全检查。
• 主流移动操作系统：发现至少 5 个漏洞，并构建了从不可信应用到本地提权的攻击链。
• 流行数据库：发现 3 个关键漏洞，包含远程代码执行路径。
• 操作系统内核：发现超过 400 个可导致提权的漏洞。

OpenAI 正与 Daybreak 合作伙伴和开源社区紧密协作，推进这些移动操作系统、数据库和内核漏洞的披露与修复。

安全评估与权衡

在安全评估方面，GPT-5.6-Cyber 在 ExploitGym 漏洞利用评估中表现优于 GPT-5.6 Sol 和 GPT-5.5-Cyber，在零日漏洞发现和严重性校准方面也展现出明显优势。不过该模型在漏洞报告撰写评估中因输出偏简短而略逊于 GPT-5.6 Sol，OpenAI 将在后续版本中持续优化。

分级管控与安全护栏

降低安全防护栏意味着超越标准使用的风险，但 OpenAI 认为防御者获取前沿智能对于加速网络安全防御至关重要。Daybreak 的访问受身份验证、账户安全监控、批准用途限制和法律声明等多层机制管控，自 9 月 1 日起所有个人账户还须强制采用硬件安全密钥。OpenAI 同时强烈建议使用 Codex 的客户从完全访问模式切换至自动审查模式，该模式可在执行需要提升权限的操作前进行评估并拦截具有重大破坏风险的行为。

随着 GPT-5.6-Cyber 将网络安全能力推至新高度，AI 驱动的攻防自动化竞赛已不可避免地全面展开，谁能在安全与能力之间取得更优平衡，谁就将在下一轮网络空间博弈中占据主动。