OpenAI 扩大网络安全项目 Daybreak：向更多人开放 GPT-6 Astra 内测

在网络攻防里，防守方往往只有很短的时间窗口去修补漏洞。OpenAI 正在试图给防守方递一把更顺手的工具。

OpenAI 宣布扩大其网络安全计划 Daybreak 的访问范围，面向各类规模的机构、独立安全研究员以及开源项目维护者开放申请。

蓝队少拒绝，红队测漏洞

Daybreak 主要分为红蓝两端。

面向防守方的 Daybreak Blue 专为验证漏洞和修复方案设计，最大的变化是减少了模型的安全拒答，让经过验证的防守人员能顺利排查问题。

面向进攻方的 Daybreak Red 则面向授权测试，允许进行更深度的漏洞利用开发。

与此同时，OpenAI 还把搭载 GPT-6 Astra 的 Daybreak Blue alpha 内测版，向更多机构和个人研究人员开放。

为什么重要

我们认为，OpenAI 这一次放开限制走得很准。

过去大模型在安全圈一直有个尴尬的痛点：安全护栏太严，研究员一分析恶意代码或测试漏洞，模型动不动就弹拒答。Daybreak 区分经过验证的防御者，并在合规前提下松绑限制，才算真正把前沿大模型变成了可用的安全生产力工具。

对开源生态来说，这也是个及时雨。很多开源维护者根本没有专职安全团队，能用上 GPT-6 Astra 这类前沿模型排查漏洞，有助于在黑客动手前把漏洞堵上。不过，如何确保红队工具不被滥用，依然是 OpenAI 需要长期拿捏的平衡。