OpenAI，发布网络安全专用模型GPT-5.6-Cyber

Chrome浏览器的JavaScript引擎V8是全球安全研究人员审查最多的代码之一。OpenAI表示，其新的安全专用模型在V8中发现了此前无人知晓的漏洞。

发布了什么

OpenAI于8月10日宣布扩展其网络安全计划Daybreak，并推出专为安全工作训练的GPT-5.6-Cyber。接入方式分为两条路径。Daybreak Blue提供包括GPT-5.6 Sol在内的前沿模型，并配备针对防御工作调整的安全措施。涵盖漏洞探测、安全代码审查、恶意软件分析、事件响应等工作。官方表示，这是大多数防御方的推荐起点。

Daybreak Red则不同。它开放像GPT-5.6-Cyber这样专门为安全目的训练的模型，面向经授权的漏洞研究、漏洞利用验证和安全测试。其设计前提是使用者具备丰富经验的防御能力。访问权限仅限于获得批准的机构，对高风险任务还会附加额外的管控与监控。

这意味着什么

攻击与防御使用相同工具，这是AI安全领域的根本性困境。发现软件缺陷的能力，与利用该缺陷发起攻击的能力，在实际中几乎无法区分。因此，每当模型的网络能力提升时，前沿实验室都不得不重新解答"该向谁开放到何种程度"这一问题。此前的答案大多是"限制"——训练模型拒绝与漏洞利用相关的请求。问题在于，这道墙同时也捆住了真正从事防御工作的人。即便安全团队想要查找自家代码中的缺陷，模型也会拒绝。

Daybreak将Blue/Red分离的结构，把这一困境的解决方式从"限制能力"转移到了"身份验证"上。与其向所有人提供相同的模型，不如向经过验证的防御方提供更强的模型，并对其使用情况进行监督。OpenAI提出这一管控逻辑也有其背景。正如本刊8月8日报道的那样，OpenAI在对即将发布的模型Astra进行内部评估时表示，按照其准备框架，无法排除该模型达到"致命级"网络能力阈值的可能性。同一评估中，包括GPT-5.6 Sol在内的现有模型则被归类为低一级的"高（High）"。换言之，就在公司自己宣布"我们模型的网络能力已经达到需要管控的程度"之后不久，便开辟了一条率先将该能力交到防御方手中的路径。

整个行业都在朝同一方向移动。8月6日，微软发布了针对AI代理和自主系统的零信任检查项及DevSecOps支柱；8月9日，Linux基金会发布了由NVIDIA、思科、CrowdStrike等参与制定的SAFE指南征求意见稿。这是一种从"AI辅助安全"阶段，转向"将AI本身作为安全管理对象"阶段的趋势。

会带来什么改变

对安全团队而言，最实际的变化是"因模型拒绝而无法完成的工作"范围将缩小。拆解并阅读恶意软件、在自家代码库中查找缺陷、检索事件响应日志等工作，已被正式纳入Blue等级支持的用途范围。而要进入验证漏洞利用是否真正可行的阶段，则需要获得Red等级的批准。

与此同时，这一发布也可被解读为一种为防御方争取有利时间窗口的尝试。OpenAI的表述是，要"在攻击者部署之前，把前沿智能交到值得信赖的防御方手中"。反过来说，公司也承认了这样一个前提：同等水平的能力最终也会流向攻击一方。而V8中被发现的新漏洞案例，正是这一前提已经走出实验室、进入现实的一个佐证。