随着网络防御窗口收窄，扩大Daybreak计划
内容提要
OpenAI推出Daybreak计划，为防御者提供GPT-5.6-Cyber等模型，分蓝红两级访问权限，提升漏洞发现与利用能力。该模型在基准测试中表现优异，并发现多个真实漏洞。OpenAI强调安全措施，要求沙盒隔离、监控及硬件密钥，以平衡防御能力与风险。
延伸解读
Daybreak计划的双层访问设计
Daybreak计划通过蓝红两级访问权限，为不同需求的防御者提供差异化能力。蓝级面向大多数防御者，提供通用前沿模型，支持漏洞发现、安全代码审查等日常防御工作；红级则针对高级漏洞研究和渗透测试，提供专门训练的网络安全模型。这种分层设计旨在平衡能力与风险，确保只有经过批准的个体和组织才能使用高风险功能。
GPT-5.6-Cyber的拒绝率显著降低
GPT-5.6-Cyber在高级网络安全任务上的完成率高达95%，而GPT-5.6 Sol仅为1.5%，这得益于专门训练以减少对高风险双用途任务的拒绝。这一改进解决了安全研究人员此前遇到的持续拒绝问题，使模型能更顺畅地支持漏洞利用链开发、认证绕过等专业工作，但同时也要求更严格的安全措施来防止滥用。
真实漏洞发现能力与披露流程
GPT-5.6-Cyber不仅在基准测试中表现优异，还在实际软件中发现了多个真实漏洞，例如Chrome V8引擎中的CVE-2026-15903，以及移动操作系统、数据库和内核中的高危问题。这些发现通过协调披露流程报告给相关厂商，并已得到修复。这展示了模型在现实世界中的实用价值，但也强调了负责任披露的重要性。
安全措施与使用建议
为降低风险，OpenAI要求Daybreak用户采用硬件安全密钥、沙盒隔离、监控和自动审查模式等安全措施。建议用户将工作流限制在受控环境，明确授权范围，并定期测试沙盒边界。这些措施旨在确保模型在防御工作中的使用不会导致意外破坏或滥用，同时保持对合法安全研究的支持。
Q&A
OpenAI的Daybreak计划是什么？
Daybreak计划是OpenAI推出的一个项目，旨在为经过批准的防御者提供前沿AI模型，以提升网络安全防御能力。该计划分为Daybreak Blue和Daybreak Red两个访问层级，分别提供通用模型和专门训练的网络安全模型。
Daybreak Blue和Daybreak Red有什么区别？
Daybreak Blue提供前沿通用模型（如GPT-5.6 Sol），用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证等防御性工作；Daybreak Red提供专门训练的网络安全模型（如GPT-5.6-Cyber），用于授权漏洞研究、漏洞验证和安全测试。Daybreak Blue是大多数防御者的推荐起点，而Daybreak Red适用于高级漏洞研究和红队测试。
GPT-5.6-Cyber在高级网络安全任务上的完成率是多少？
GPT-5.6-Cyber在高级网络安全任务上的完成率高达95.0%，而GPT-5.6 Sol仅为1.5%，Daybreak Blue访问下的GPT-5.6 Sol为2.0%，GPT-5.5-Cyber为57.3%。
GPT-5.6-Cyber在真实世界中发现过哪些漏洞？
GPT-5.6-Cyber在真实世界中发现了多个漏洞，包括Chrome V8引擎中的CVE-2026-15903（高严重性漏洞），以及移动操作系统中的至少5个漏洞（包括本地权限提升链）、数据库中的3个严重漏洞（包括远程代码执行）和操作系统内核中的400多个可导致权限提升的漏洞。
OpenAI采取了哪些安全措施来平衡Daybreak计划的风险？
OpenAI采取了多项安全措施，包括身份验证、账户安全、监控、批准使用限制和法律声明。此外，鼓励使用Codex的自动审查模式，要求所有Daybreak个人账户从2026年9月1日起使用硬件安全密钥，并持续改进监控和进行对齐训练。最佳实践包括沙盒隔离、监控代理操作、定义授权范围等。
Daybreak计划对防御者有什么实际帮助？
Daybreak计划通过提供前沿AI模型，帮助防御者加速漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证等工作。例如，SpecterOps、SentinelOne和Palo Alto Networks等合作伙伴已成功使用该模型加速防御工作流，显著提高了效率。
