OpenAI Daybreak 升级：推出 Blue 与 Red 层级，GPT-5.6-Cyber 实战发现 Chrome 高危漏洞

随着 AI 被越来越多地用于网络攻击，防御者的准备窗口正在迅速收窄。为了将前沿智能交到可信赖的防御者手中，OpenAI 今日宣布扩展其 Daybreak 计划，新增两个访问层级：Daybreak Blue 和 Daybreak Red，并正式推出专为网络安全训练的模型 GPT-5.6-Cyber。

• 官方原文：https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/

两大新层级：从通用防御到专项研究

OpenAI 根据防御工作的风险等级和专业度，将访问权限划分为两层：

1. Daybreak Blue（通用防御层）
   • 核心模型：GPT-5.6 Sol。
   • 定位：大多数防御者的推荐起点。
   • 功能：移除了标准模型中针对网络安全请求的系统级防护栏，支持漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证。
   • 局限：对于涉及渗透测试等高风险的双重用途提示词，仍会保持一定的拒绝率（内部评估显示完成率仅 2.0%）。
2. Daybreak Red（专项研究层）
   • 核心模型：GPT-5.6-Cyber。
   • 定位：面向授权的漏洞研究、漏洞利用验证和红队操作。
   • 功能：基于 GPT-5.6 Sol 专项训练，大幅减少了对高级网络任务（如漏洞利用链开发、身份验证绕过）的拒绝。
   • 性能突破：在内部“高级网络安全完成率”评估中，GPT-5.6-Cyber 的请求完成率达到 95.0%，远超 GPT-5.6 Sol（1.5%）和上一代 GPT-5.5-Cyber（57.3%）。

实战成果：GPT-5.6-Cyber 发现 Chrome V8 引擎高危漏洞

GPT-5.6-Cyber 的能力不仅体现在基准测试上，更已延伸至现实世界的漏洞挖掘。OpenAI 研究人员使用该模型对 Chrome 浏览器的 JavaScript 引擎 V8 进行了深入调查，成功发现了两个此前未知的漏洞：

• CVE-2026-15903：一个高严重性漏洞。V8 优化编译器在整数转换时错误跳过安全检查，导致数组边界检查失效，允许攻击者读取或覆盖内存。
• 沙箱逃逸漏洞：GPT-5.6-Cyber 还找到了配合上述漏洞使用的第二个漏洞，实现了从 V8 堆沙箱的逃逸。

此外，该模型还在流行移动操作系统、数据库及内核中识别出数百个潜在的高危问题，目前正与合作伙伴协调披露与修复。

安全与保障：严控访问，强制硬件密钥

鉴于降低防护措施带来的潜在风险，OpenAI 为 Daybreak 计划设立了严格的准入和使用规范：

• 身份验证：仅向经批准的个人和组织开放，需通过身份验证、法律宣誓及账户安全审核。
• 硬件安全密钥：自 2026 年 9 月 1 日 起，所有 Daybreak 个人账户必须采用硬件安全密钥进行双重认证。
• 自动审查模式：强烈建议用户在使用 Codex 时开启“自动审查模式”，在执行提权或高风险操作前进行拦截评估。
• 沙盒隔离：要求所有安全工作流必须在受控的沙盒环境中运行，严禁直接访问生产系统或开放互联网。