OpenAI 推出安全专用模型 GPT-5.6-Cyber：高级攻防完成率达 95%

很多白帽子都有过这种抓狂的经历：你明明在做正规的渗透测试，AI 助手却突然跳出道德说教，死活不肯帮你写出那段验证漏洞用的利用代码。

OpenAI 现在打算把这把双刃剑彻底递给防守方。8 月 10 日，OpenAI 宣布升级安全计划 Daybreak，并推出了专门面向网络安全攻防的专有模型 GPT-5.6-Cyber。

95% 的通过率，拔掉道德说教的保险栓

普通版 GPT-5.6 Sol 的底子其实很强，但生产环境里层层的安全护栏，把正经的安全研究员也防出去了。

根据 OpenAI 公布的测试数据，在面对漏洞利用链开发、越权提权这类高对抗请求时，普通 GPT-5.6 Sol 的完成率只有可怜的 1.5%。

新设立的 Daybreak 分为两条线。Daybreak Blue 面向绝大多数防守人员，放开了部分防护，支持恶意代码分析、代码审计和漏洞挖掘，不过面对高危对抗请求完成率也仅有 2.0%。

真正的大杀器是 Daybreak Red 独占的 GPT-5.6-Cyber。它专门针对漏洞利用和高级攻防做过后训练，同类高危请求完成率直接飙到了 95.0%，远超上一代 GPT-5.5-Cyber 的 57.3%。

在 ExploitGym 基准测试里，GPT-5.6-Cyber 能直接把已知漏洞自动化改造成可以在沙箱内跑通的代码执行利用程序，成绩明显压过了基础模型。

实战挖洞：从 Chrome 沙箱到 400 个内核漏洞

这套模型不是实验室里的花架子，OpenAI 已经拿它去真刀真枪地挖漏洞了。

在 Chrome 的 V8 引擎里，GPT-5.6-Cyber 挖出了一对全新的漏洞链。其优化编译器在浮点数转整数时漏掉了安全检查，模型顺藤摸瓜，不仅找到了越界读写内存的路径，还找到了第二枚漏洞实现堆沙箱逃逸。该高危漏洞已被 Google 修复，编号为 CVE-2026-15903。

除了 Chrome，OpenAI 还公布了一串夸张的战果：在某款主流手机系统里挖出至少 5 个提权漏洞链，在某主流数据库里挖出 3 个远程代码执行漏洞，甚至还在某知名操作系统内核里一口气揪出了 400 多个提权漏洞。

目前 SpecterOps、SentinelOne 和 Palo Alto Networks 等厂商已经拿到内测资格。OpenAI 还顺带澄清了一句，此前 Hugging Face 遭遇的攻击事件与该模型毫无关系。

为什么重要

我们认为，OpenAI 这次最大的动作，是终于承认了防御型 AI 和通用对话模型必须物理分家。

过去安全研究员用 AI，大半时间都在跟拒答系统斗智斗勇。GPT-5.6-Cyber 把完成率从 1.5% 强行拉到 95%，对拥有准入资格的安全团队来说，自动化验证 PoC 的效率会发生质变。以前一个团队花几周审计的冷门内核模块，现在可能几天内就会被模型扫出上百个提权点。

但这里的隐患也写在明面上。漏洞利用本身是高度双重用途的技术，能帮白帽子验证补丁的代码，落到黑客手里就是现成的军火。哪怕 OpenAI 设立了严格的身份验证、审计监控和法律协议，准入门槛也挡不住账号泄露或内鬼倒卖。

更现实的压力会直接推给下游软件厂商。当 AI 批量产出 0-day 甚至 400 多个内核漏洞时，开源社区和基础软件厂商的人工修补速度根本跟不上。防御方如果不能把修复流程同样全自动化，窗口期反而会被无限压缩。