OpenAI 推出安全專用模型 GPT-5.6-Cyber：高階攻防完成率達 95%

很多白帽子都有過這種抓狂的經歷：你明明在做正規的滲透測試，AI 助手卻突然跳出道德說教，死活不肯幫你寫出那段驗證漏洞用的利用程式碼。

OpenAI 現在打算把這把雙刃劍徹底遞給防守方。8 月 10 日，OpenAI 宣佈升級安全計劃 Daybreak，並推出了專門面向網路安全攻防的專有模型 GPT-5.6-Cyber。

95% 的通過率，拔掉道德說教的保險栓

普通版 GPT-5.6 Sol 的底子其實很強，但生產環境裡層層的安全護欄，把正經的安全研究員也防出去了。

根據 OpenAI 公佈的測試資料，在面對漏洞利用鏈開發、越權提權這類高對抗請求時，普通 GPT-5.6 Sol 的完成率只有可憐的 1.5%。

新設立的 Daybreak 分為兩條線。Daybreak Blue 面向絕大多數防守人員，放開了部分防護，支援惡意程式碼分析、程式碼審計和漏洞挖掘，不過面對高危對抗請求完成率也僅有 2.0%。

真正的大殺器是 Daybreak Red 獨佔的 GPT-5.6-Cyber。它專門針對漏洞利用和高階攻防做過後訓練，同類高危請求完成率直接飆到了 95.0%，遠超上一代 GPT-5.5-Cyber 的 57.3%。

在 ExploitGym 基準測試裡，GPT-5.6-Cyber 能直接把已知漏洞自動化改造成可以在沙箱內跑通的程式碼執行利用程式，成績明顯壓過了基礎模型。

實戰挖洞：從 Chrome 沙箱到 400 個核心漏洞

這套模型不是實驗室裡的花架子，OpenAI 已經拿它去真刀真槍地挖漏洞了。

在 Chrome 的 V8 引擎裡，GPT-5.6-Cyber 挖出了一對全新的漏洞鏈。其最佳化編譯器在浮點數轉整數時漏掉了安全檢查，模型順藤摸瓜，不僅找到了越界讀寫記憶體的路徑，還找到了第二枚漏洞實現堆沙箱逃逸。該高危漏洞已被 Google 修復，編號為 CVE-2026-15903。

除了 Chrome，OpenAI 還公佈了一串誇張的戰果：在某款主流手機系統裡挖出至少 5 個提權漏洞鏈，在某主流資料庫裡挖出 3 個遠端程式碼執行漏洞，甚至還在某知名作業系統核心裡一口氣揪出了 400 多個提權漏洞。

目前 SpecterOps、SentinelOne 和 Palo Alto Networks 等廠商已經拿到內測資格。OpenAI 還順帶澄清了一句，此前 Hugging Face 遭遇的攻擊事件與該模型毫無關係。

為什麼重要

我們認為，OpenAI 這次最大的動作，是終於承認了防禦型 AI 和通用對話模型必須物理分家。

過去安全研究員用 AI，大半時間都在跟拒答系統鬥智鬥勇。GPT-5.6-Cyber 把完成率從 1.5% 強行拉到 95%，對擁有準入資格的安全團隊來說，自動化驗證 PoC 的效率會發生質變。以前一個團隊花幾週審計的冷門核心模組，現在可能幾天內就會被模型掃出上百個提權點。

但這裡的隱患也寫在明面上。漏洞利用本身是高度雙重用途的技術，能幫白帽子驗證補丁的程式碼，落到駭客手裡就是現成的軍火。哪怕 OpenAI 設立了嚴格的身份驗證、審計監控和法律協議，准入門檻也擋不住賬號洩露或內鬼倒賣。

更現實的壓力會直接推給下游軟體廠商。當 AI 批次產出 0-day 甚至 400 多個核心漏洞時，開源社群和基礎軟體廠商的人工修補速度根本跟不上。防禦方如果不能把修復流程同樣全自動化，視窗期反而會被無限壓縮。