配图由AI生成，用于场景说明，不是新闻现场照片。

OpenAI于8月10日宣布扩展Daybreak网络安全计划，并推出面向特定防御任务的GPT‑5.6‑Cyber模型。此次更新的重点并不是向普通用户开放更高风险能力，而是通过身份验证、用途审查和分级权限，把先进模型交给经过批准的安全研究人员与组织。

Blue与Red两级访问对应不同风险边界

Daybreak Blue面向多数防御人员，提供包括GPT‑5.6 Sol在内的通用前沿模型，用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证。Daybreak Red则面向获批的高级漏洞研究、授权安全测试等工作，并可访问专门训练的GPT‑5.6‑Cyber。

这种分级设计反映出网络安全AI面临的双重属性：同一项能力既可能帮助防守者更快发现和修复问题，也可能被用于不当目的。因此，模型能力、人员身份、任务授权和运行环境必须同时纳入控制，而不能只依赖聊天层面的拒答机制。

专用模型强调持续推理与真实代码库分析

OpenAI称，GPT‑5.6‑Cyber针对高级网络安全工作进行了专门训练，以减少授权防御任务中的无效拒绝，并改善对复杂代码库、漏洞链路和安全报告的处理。官方同时承认，专用模型并非在所有评测上都优于通用模型：有些场景下它生成的报告更短，说明模型选择仍需按照具体任务进行。

OpenAI还披露，研究人员使用该模型分析V8等真实软件项目，并通过协调披露将发现提交给相关维护方。对企业安全团队而言，真正有价值的不是“模型能否演示攻击”，而是能否在隔离、监控和授权条件下缩短漏洞发现、验证和修复周期。

安全能力越强，治理要求越具体

Daybreak要求获批用户经过身份验证，并结合账户安全、持续监测、用途限制和法律声明进行管理。OpenAI建议相关团队在受控沙箱中运行安全工作流，限定可访问的系统与可执行的操作，对高风险步骤保留人工审查，并对超出边界的行为进行拦截。

这对企业采用安全智能体有三个直接启示：一是先建立明确的授权范围和资产清单；二是把模型操作记录、权限审批与现有安全运营流程连接起来；三是使用隔离环境进行验证，避免智能体直接接触敏感生产系统或开放网络。能力升级必须与治理升级同步。

随着AI逐步进入漏洞管理和事件响应，行业竞争焦点将从“谁的模型更强”转向“谁能把强能力安全地交付给合适的人”。Daybreak的分级机制，也为高风险企业AI服务提供了一个值得观察的治理样本。

官方来源：OpenAI：Expanding Daybreak as the Cyber Defense Window Narrows（2026年8月10日）