在網路安全領域，攻擊者利用人工智慧（AI）進行自動化攻擊的速度與規模正快速提升，導致防禦者準備的時間窗口不斷縮小。為了在攻擊者大規模部署進攻性 AI 之前，讓防禦方掌握尖端智能，OpenAI 擴展了其名為 Daybreak 的計畫，並推出專為網路安全設計的最新模型 GPT-5.6-Cyber。
背景與 Daybreak 計畫的層級設計
傳統的通用大型語言模型在處理網路安全任務時，通常會搭載嚴格的系統級保護機制（System-level Safeguards），旨在防止模型被用於開發惡意軟體或發動攻擊。然而，這些保護機制往往會產生「誤攔截」，導致合法的安全研究人員在進行漏洞分析或事件響應時，被模型以安全理由拒絕回答。
為了平衡安全與實用性，Daybreak 計畫將訪問權限分為兩個層級，僅提供給經過審核的信任防禦者：
Daybreak Blue 旨在提供通用型尖端模型（如 GPT-5.6 Sol）的訪問權限，但針對授權的防禦性工作調整了保護機制。這適用於大多數防禦場景，例如漏洞發現、安全代碼審查、惡意軟體分析以及修補程式驗證。
Daybreak Red 則提供更深層的訪問權限，包含專門為網路安全訓練的 GPT-5.6-Cyber 模型。此層級專為授權的漏洞研究、漏洞利用驗證（Exploit Validation）及紅隊測試（Red Teaming）設計，旨在大幅降低模型在處理高風險但合法之雙用途任務時的拒絕率。
核心技術：GPT-5.6-Cyber 的能力提升
GPT-5.6-Cyber 是基於 GPT-5.6 Sol 進行專項訓練的模型，其核心目標在於提升處理複雜網路安全工作流的能力，並解決先前模型（如 GPT-5.5-Cyber）經常出現的拒絕回答問題。
在內部評估指標「進階網路安全完成率」（Advanced Cybersecurity Completion Rate）中，GPT-5.6-Cyber 在處理漏洞利用鏈開發、身分驗證繞過及權限提升等高難度場景時，完成率高達 95.0%，遠高於 GPT-5.6 Sol 的 1.5% 以及前代 GPT-5.5-Cyber 的 57.3%。
此外，該模型在漏洞利用開發方面展現了強大能力。在 ExploitGym（測試將已知漏洞轉化為可執行代碼的能力）中，其表現優於通用模型。在發現新型零日漏洞（Zero-day Vulnerability，指尚未被開發者知曉且無修補程式的漏洞）方面，GPT-5.6-Cyber 能更準確地評估漏洞嚴重性並生成高品質的技術報告。
實務應用與真實世界影響
GPT-5.6-Cyber 的能力已從基準測試延伸至真實軟體的漏洞研究。OpenAI 研究團隊利用該模型對 Chrome 瀏覽器的 JavaScript 引擎 V8 進行分析，成功發現了兩個先前未知的漏洞。這兩個漏洞可被串聯起來，使攻擊者能破壞記憶體並逃脫 V8 的堆疊沙箱（Heap Sandbox，一種將程式碼隔離在特定記憶體區域以防止影響系統的保護機制）。
OpenAI 已透過協調漏洞披露（CVD）機制將此發現通報給 Google，並獲指派編號 CVE-2026-15903。該漏洞屬於高嚴重性，若被利用，攻擊者可能在 Chrome 沙箱內執行任意代碼。除 V8 之外，該模型還在知名行動作業系統中發現了至少 5 個漏洞（包含從非信任應用程式到本地權限提升的鏈條）、在知名資料庫中發現 3 個關鍵漏洞，以及在某作業系統核心（Kernel）中發現超過 400 個可導致權限提升的漏洞。
限制、風險與安全防護措施
儘管 GPT-5.6-Cyber 能顯著加速防禦工作，但降低保護機制必然帶來風險，包括模型被誤用或產生非預期行為。根據 OpenAI 的準備框架（Preparedness Framework），GPT-5.6-Cyber 的網路安全能力被評定為「高」（High），但尚未達到「臨界」（Critical）閾值。
為了降低風險，OpenAI 在 Daybreak 計畫中採取了嚴格的管控措施： 首先是身分驗證與監控，所有訪問者必須通過身分核實，且從 2026 年 9 月 1 日起，所有個人帳戶必須強制使用硬體安全金鑰（Hardware Security Keys）。 其次是工具端的安全強化，鼓勵使用 Codex 的用戶切換至「自動審查模式」（Auto-review mode），在執行需要高權限的操作前先進行評估，防止毀滅性行為。 最後是實務操作建議，要求用戶將安全工作流運行在隔離的沙箱環境中，禁止直接連接生產系統或開放網路，並定義明確的權限範圍。
總結而言，GPT-5.6-Cyber 的推出代表 AI 在網路安全領域從單純的輔助工具演進為能進行深度推理與漏洞挖掘的專業代理。雖然其強大能力帶來了雙面風險，但透過分層權限管理與嚴格的環境隔離，OpenAI 試圖在賦能防禦者與維持系統安全性之間取得平衡。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。