「防御窗口收窄：OpenAI 扩展 Daybreak 与 GPT-5.6-Cyber」封面图
· 5 分钟阅读

防御窗口收窄：OpenAI 扩展 Daybreak 与 GPT-5.6-Cyber

本文也有English版本

LLM 工程 教程

威胁行为者正在用 AI 以空前速度与规模发动网络攻击——包括全自主形态。OpenAI 的判断很直白：在进攻型 AI 大规模落地之前，必须把前沿智能交到可信防守者手里。

这篇官方博文 宣布扩展 Daybreak 计划，并发布网络安全专用模型 GPT-5.6-Cyber。核心不是「模型又强了」，而是谁能用什么能力、在什么护栏下用。

两层访问：Blue 给防守，Red 给攻防研究

网络安全攻防演练

层级给什么适合谁
Daybreak Blue前沿通用模型（含 GPT-5.6 Sol），针对授权防御工作调整护栏漏洞发现、代码审查、恶意软件分析、事件响应、补丁验证——多数防守方从这里开始
Daybreak Red网络安全专用训练模型授权漏洞研究、利用验证、红队与安全测试

GPT-5.6-Cyber 只在 Red 提供：基于 GPT-5.6 Sol，针对零日发现、利用链开发等任务训练，显著降低对高风险双用途请求的拒答。

通用模型上的系统级护栏能防滥用，也会挡住合法防御工作。Blue 的作用是去掉这层护栏，让防守方在真实场景里把模型用起来；但像「对生产环境做渗透」这类高双用途提示，Sol 仍会拒答——这就需要 Cyber + Red。

数字说话：从 1.5% 到 95%

攻防分层与硬件密钥

OpenAI 用内部评测 Advanced Cybersecurity Completion Rate 衡量模型对高级网络场景（利用链、认证绕过、权限提升等）的响应率：

配置完成率
GPT-5.6 Sol（默认护栏）1.5%
GPT-5.6 Sol（Daybreak Blue）2.0%
GPT-5.5-Cyber（Daybreak Red）57.3%
GPT-5.6-Cyber（Daybreak Red）95.0%

Blue 解决的是「护栏误伤防御」；Red + Cyber 解决的是「合法攻防研究仍被拒」——这是两个不同问题。

基准方面（ExploitGym、零日发现、漏洞报告写作、ExploitBench 等），Cyber 在利用开发与零日校准上明显强于通用 Sol；漏洞报告写作有时不如 Sol 详尽；标准 300 轮 ExploitBench 里 Sol 更省 token，拉到 600 轮后差距收窄。SpecterOps 等早期客户反馈：在受控环境下，少拒答 = 研究工作流明显加速。

不是纸面成绩：V8 与 CVE-2026-15903

防御窗口正在收窄

训练完成后，OpenAI 用 GPT-5.6-Cyber 对真实大型代码库做持续研究。例如在 V8（Chrome JS 引擎）中发现两个此前未知漏洞，可链式利用：内存破坏 + 逃离 heap sandbox。已协调披露，Google 修复并分配 CVE-2026-15903（高危 JIT 优化器缺陷，错误跳过安全检查可导致越界读写）。

其他披露中的成果还包括：流行移动 OS 至少 5 个漏洞（含从未信任 App 到本地提权链）、流行数据库 3 个严重漏洞（含远程 RCE 路径）、流行内核 400+ 提权类漏洞。正在与合作伙伴和开源社区推进修复。

安全评级与访问控制

按 Preparedness Framework，GPT-5.6 Sol 与 GPT-5.6-Cyber 的网络安全能力均为 High，未达 Critical。OpenAI 亦澄清：GPT-5.6-Cyber 未参与 Hugging Face 相关事件；后续将发 system card。

访问面向经批准的个人与组织，含身份验证、监控、用途限制与法律承诺。额外措施：

  • 2026-09-01 起：Daybreak 个人账户强制硬件安全密钥
  • 鼓励 Codex 从 full-access 切到 auto-review（高权限操作先审后执）
  • 持续加强监控与对齐训练

官方推荐的三条实践：沙箱隔离、监控 Agent 行为、明确授权 Scope（配合 Codex permission profiles）。

对你意味着什么

  1. AI 攻防时间差在缩小：攻击自动化会先吃到模型红利；防守不能只靠「大家别乱用 ChatGPT」。
  2. 护栏与访问层是产品能力：同一底座，完成率可从 1.5% 到 95%——分层发布和专用训练与「模型智商」同样关键。
  3. Agent 运营要跟上：auto-review、硬件密钥、scope 限制，和你自建内部 Agent 时的权限/审计/沙箱是同一套逻辑。
  4. 找洞只是起点：大规模自动化漏洞研究背后，是协调披露、合作伙伴与修复闭环——Harness 设计决定能否把发现变成防御价值。

多数防守方从 Daybreak Blue 起步；需高级漏洞研究或红队可申请 Red。企业也可通过 AWS Bedrock 接入 Daybreak 能力。

原文： Expanding Daybreak as the Cyber Defense Window Narrows

相关文章

评论