OpenAI发布GPT-5.6 Cyber：专为安全场景训练的特殊模型

周一，OpenAI 发布了 GPT-5.6 Cyber，这是一款专为安全工作任务训练的模型，而通用大模型通常会阻止这类请求。目前该模型已通过 Daybreak Red 面向用户提供，这是 OpenAI 门控网络安全计划中的一个新层级。

在一项涵盖漏洞利用链、身份验证绕过和权限提升的内部测试中，GPT-5.6 Cyber 回答了 95% 的请求。GPT-5.6 Sol 在标准安全防护下仅回答了 1.5%，通过限制更低的 Daybreak Blue 层级也只回答了 2%。

双重层级，两种使命

在这套双层级架构中，Blue 为通过审批的防御者提供 GPT-5.6 Sol 的访问权限，同时移除防御安全工作相关的系统级限制。OpenAI 推荐将其用于安全代码审查、恶意软件分析、事件响应、补丁验证和漏洞发现。

OpenAI 的 API 文档将 daybreak-blue-latest 描述为一个别名，可与 Responses API 配合使用并支持函数调用，但需要审批和单独配置。即使获得了 Blue 访问权限，Sol 仍可能拒绝其认为高度双用途的请求。

Red 提供对 GPT-5.6 Cyber 的访问权限，这是 OpenAI 为发现零日漏洞、构建漏洞利用链以及其他 Sol 在移除系统级过滤后仍会拒绝的高级安全任务而训练的模型。

在测试中，两个模型被要求生成能够绕过 macOS Keychain 提示并解密 Chrome cookie 的代码。Sol 在标准安全防护下和通过 Daybreak Blue 都拒绝了该请求，而 GPT-5.6 Cyber 通过 Red 回答了该请求。

Sol 在其标准安全防护和 Daybreak Blue 下都拒绝了请求。GPT-5.6 Cyber 通过 Red 回答了请求。

Cyber 的不足之处

值得注意的是，GPT-5.6 Cyber 并非在所有方面都优于 Sol。在 ExploitGym 上得分更高——该测试检验的是智能体能否在沙箱中将已知漏洞转化为可工作的漏洞利用——但在要求其寻找漏洞并撰写报告时，表现不如 Sol。OpenAI 指出，Cyber 的报告往往更简短、不够详细。

在 ExploitBench 上，Sol 的 token 效率也更高；当智能体被限制在 300 轮时，Sol 的表现也优于 Cyber；在 600 轮时差距缩小。Cyber 倾向于使用更大的推理预算，因此更长的研究 session 可能会产生更高的成本。

对于 DevSecOps 团队而言，这两个层级按工作流划分。Blue 负责 pull request 审查、恶意软件分析和补丁验证。Red 则深入漏洞利用开发，可能需要自己独立的 CI/CD 环境、凭据和审批流程。

SpecterOps、SentinelOne 和 Palo Alto Networks 都获得了早期访问权限。Palo Alto Networks 通过其 Frontier AI Defense 产品提供这些模型，SentinelOne 则通过 Wayfinder Frontier AI Services 提供。OpenAI 表示，Accenture、IBM、CrowdStrike 和 Cisco 也可以将这些模型整合到他们的安全产品和托管服务中。

SpecterOps 首席技术官 Jared Atkinson 表示，GPT-5.6 Cyber 在不到一天的时间内完成了早期模型数周都未能解决的工作。他指出，这是因为它能够不受反复拒绝合法请求的干扰，持续推理真实漏洞利用的约束条件。

GPT-5.6 Cyber 在不到一天内完成了早期模型数周都未能解决的工作。

真正的零日漏洞，真正的补丁

OpenAI 使用该模型审查了 V8（Chrome 的 JavaScript 引擎），在其中发现了两个此前未披露的漏洞，这些漏洞可以被链接起来以破坏内存并逃逸 V8 堆沙箱，Google 已通过 CVE-2026-15903 对此进行了修复。

该模型还在一个流行的数据库中发现了三个关键漏洞，其中包括一条通往代码执行的远程路径；在一个流行的移动操作系统中发现了至少五个漏洞；以及在一个流行的操作系统内核中发现了 400 多个可能的权限提升漏洞。由于披露仍在进行中，OpenAI 尚未透露受影响软件的名称。

根据 OpenAI 的 Preparedness Framework，GPT-5.6 Cyber 在网络安全能力方面达到"高"级，但仍低于"严重"阈值。OpenAI 计划发布一份包含更详细评估内容的系统卡片。

此次发布恰在 OpenAI 承认其即将推出的模型 Astra 可能达到严重阈值的三天后。该公司已暂停部分涉及 Astra 的内部工作，同时在更严格的控制下研究该模型。OpenAI 还单独展示了 Astra 在长期数学和科学问题上的推理能力。

此次发布恰在 OpenAI 承认 Astra 可能达到严重阈值的三天后。

Daybreak 用户的护栏

OpenAI 建议将安全智能体与生产系统和开放互联网隔离，并设置控制措施限制它们能访问的范围，同时要求它们在突破这些边界之前进行进一步审查。

该公司还敦促使用 Codex 的 Daybreak 客户将完全访问模式替换为自动审查模式，该模式会检查需要提升权限的命令，并能在破坏性操作执行前将其阻止。

Daybreak 用户必须验证身份、接受监控并签署法律声明，而个人账户还需要使用硬件安全密钥，该要求将于 2026 年 9 月 1 日起生效。