OpenAI 宣布扩展 Daybreak 网络安全计划，推出两个分级访问权限并发布专为网络安全训练的 GPT-5.6-Cyber 模型。该举措的核心逻辑在于：威胁行为者将越来越多地利用 AI 以空前的速度和规模发动网络攻击，防御方的准备窗口正在急剧收窄，因此必须在前沿 AI 攻击能力大规模部署之前，将尖端智能交到受信任的防御者手中。
Daybreak Blue 提供前沿通用模型 GPT-5.6 Sol 并移除妨碍合法防御工作的系统级防护栏，适合大多数安全从业者；Daybreak Red 则提供专门训练的网络安全模型，面向授权漏洞研究和漏洞利用验证等高风险任务。
GPT-5.6-Cyber 是此次发布的核心，基于 GPT-5.6 Sol 构建，专门针对零日漏洞发现和漏洞利用链开发等任务进行训练，同时减少对高风险双用途网络安全请求的拒绝率。在 OpenAI 内部创建的高级网络安全完成率评估中，GPT-5.6-Cyber 完成了 95% 的高级网络安全请求，而 GPT-5.6 Sol 仅完成 1.5%，上一代 GPT-5.5-Cyber 也仅完成 57.3%。SpecterOps CTO Jared Atkinson 表示，该模型在一天内完成了此前模型数周间歇努力都未能解决的工作。
实战战果：从 Chrome 引擎到移动操作系统
GPT-5.6-Cyber 的能力不仅体现在基准测试上，更在真实软件中发现了大量高危漏洞。OpenAI 利用该模型研究 Chrome 浏览器的 V8 JavaScript 引擎，发现了两个此前未知的漏洞，可被串联利用以破坏内存并逃逸 V8 堆沙箱。研究团队验证后通过协调披露流程报告给 Google，Google 修复后将其编号为 CVE-2026-15903 高危漏洞，其根源在于 V8 优化编译器在值转整数时错误跳过了安全检查。除 V8 漏洞外，GPT-5.6-Cyber 还在主流移动操作系统中发现至少 5 个漏洞并构建了从不可信应用到本地提权的攻击链，在流行数据库中发现 3 个关键漏洞含远程代码执行路径，在操作系统内核中发现超过 400 个可导致提权的漏洞。
OpenAI 正与 Daybreak 合作伙伴和开源社区紧密协作，推进这些移动操作系统、数据库和内核漏洞的披露与修复。在安全评估方面，GPT-5.6-Cyber 在 ExploitGym 漏洞利用评估中表现优于 GPT-5.6 Sol 和 GPT-5.5-Cyber，在零日漏洞发现和严重性校准方面也展现出明显优势。不过该模型在漏洞报告撰写评估中因输出偏简短而略逊于 GPT-5.6 Sol，OpenAI 将在后续版本中持续优化。
分级管控与安全护栏并重
降低安全防护栏意味着超越标准使用的风险，但 OpenAI 认为防御者获取前沿智能对于加速网络安全防御至关重要。Daybreak 的访问受身份验证、账户安全监控、批准用途限制和法律声明等多层机制管控，自 9 月 1 日起所有个人账户还须强制采用硬件安全密钥。OpenAI 同时强烈建议使用 Codex 的客户从完全访问模式切换至自动审查模式，该模式可在执行需要提升权限的操作前进行评估并拦截具有重大破坏风险的行为。
随着 GPT-5.6-Cyber 将网络安全能力推至新高度，AI 驱动的攻防自动化竞赛已不可避免地全面展开，谁能在安全与能力之间取得更优平衡，谁就将在下一轮网络空间博弈中占据主动。
