OpenAI发布GPT‑5.6‑Cyber：Daybreak红蓝双档赋能安全团队加速防御

背景与目标

随着攻击者利用生成式模型进行自动化攻击的风险加剧，防御方的响应窗口不断收窄。OpenAI 通过 Daybreak 项目将前沿大模型的能力交付给经过认证的安全团队，以期在攻击者部署前提供更快的情报与响应。

Daybreak 访问层级

• Daybreak Blue：基于 GPT‑5.6 Sol，提供通用大模型能力并解除系统级安全防护，适用于漏洞扫描、代码审计、恶意软件分析等日常防御工作。
• Daybreak Red：专为授权的漏洞研究与利用验证设计，配套推出专门训练的 GPT‑5.6‑Cyber，在高风险双用任务上显著降低拒绝率。

GPT‑5.6‑Cyber 的关键表现

模型在内部评测中能够在受限的 300‑600 回合内完成复杂的 exploit‑chain 开发，并在 V8、移动操作系统、数据库等真实代码库中发现多起高危漏洞。

实际合作案例

• SpecterOps：使用 GPT‑5.6‑Cyber 自动化漏洞研究，单日完成的漏洞数量比上一代模型提升约 3 倍。
• SentinelOne 与 Palo Alto Networks：在受控环境中验证了模型对恶意代码行为的快速定位与修复建议。

安全治理与使用规范

OpenAI 对 Red 访问层级实施严格的身份验证、硬件安全钥匙、自动审查（auto‑review）以及持续监控。用户需在沙箱环境中运行模型，使用作用域化权限配置，并对高危调用进行人工复核。

展望

Daybreak 的双层授权模式为业界提供了一条在保证安全合规的前提下，快速获取前沿情报的路径。未来 OpenAI 计划继续深化模型对攻击链全流程的理解，并在系统卡中公开更完整的评测数据，帮助安全社区共同提升防御水平。