OpenAI的标准安全过滤器旨在拦截看起来具有恶意意图的网络安全请求，但这一机制同样会阻碍经过审核的防御者合法开展漏洞发现与修复工作 [2]。为此，OpenAI并未对所有用户放宽限制，而是将访问权限划分为两个层级：Daybreak Blue向经批准的安全团队提供专为防御性任务优化的通用GPT-5.6 Sol，适用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；而Daybreak Red则是更严格审核的通道，可解锁GPT-5.6-Cyber，用于概念验证漏洞开发、漏洞链验证、渗透测试和红队演练等高风险任务 [1]。
该设计构建了一个“信任阶梯”，而非简单的开关机制。访问权限更高的Red层级需通过身份验证、行为监控、用途限制和法律承诺等多重审核，且自2026年9月1日起，个人账户还需通过硬件安全密钥进行认证 [1]。这种架构使OpenAI能够将其模型中最危险的能力——即支持进攻性安全工作的功能——严格限制在可控的审核流程之后，而非向所有用户发布一个普遍降低安全性的模型。
OpenAI公布的数据清晰地展示了其如何快速消除对可信用户的拒绝行为。在其内部‘高级网络安全完成率’评估中，GPT-5.6-Cyber完成了95%的高风险安全请求，而标准带安全限制的GPT-5.6 Sol仅完成1.5%，通过Daybreak Blue访问同一模型的完成率也仅为约2% [3]。前一代专用模型GPT-5.5-Cyber在同一测试集上的完成率为57.3% [4]，这意味着仅用一次迭代就几乎填补了剩余的能力差距。
这一趋势本身或许比任何单一功能更具意义。一款模型在单代更新中从几乎全部拒绝转变为大部分完成进攻相关任务，表明OpenAI已找到一种可复用的方法，在用户通过信任门槛后逐步解除拒绝机制，而此类能力的瓶颈正日益从模型训练转向访问基础设施 [5]。OpenAI也明确承认其中的风险，警告称即使完成率提升，降低安全限制的模型仍比标准使用场景承担更高风险 [5]。
OpenAI不仅提供了基准数据，还以实际发现佐证其能力。使用GPT-5.6-Cyber，其研究人员发现了Chrome V8 JavaScript引擎中两个此前未知的漏洞，二者可被串联利用以破坏内存并逃逸浏览器堆沙箱；谷歌已修复该漏洞，并分配CVE编号CVE-2026-15903 [6]。OpenAI还报告称，该模型帮助发现了某主流移动操作系统中的至少五个漏洞、某广泛使用的数据库中的三个严重缺陷，以及某主流操作系统内核中超过400个提权问题 [7]。
这些并非理论成果，而是已被修复的CVE漏洞和厂商确认的漏洞数量，其证据力度远超完成率百分比。GPT-5.6-Cyber基于GPT-5.6 Sol构建，但专门针对零日漏洞发现和漏洞链开发等任务进行了训练 [8]，V8与内核漏洞的发现是迄今为止最明确的公开证明：专用网络安全模型确实能独立发现足以促使大型厂商发布补丁的严重漏洞。
尽管OpenAI将Daybreak定位为服务‘可信防御者’，但早期访问情况显示，这种信任的授予并不均衡。Daybreak Blue——通用层级——似乎只需完成身份验证的个人即可获得；而Daybreak Red及GPT-5.6-Cyber本身的访问权限则主要面向企业和组织。有潜在用户反馈，OpenAI客服明确表示仅身份验证并不保证能获得Red层级访问权限。此外，16家网络安全厂商（包括埃森哲、IBM、CrowdStrike、思科、Sophos、Cloudflare、安永、毕马威和Palo Alto Networks）获得了完全不同的路径：它们可通过合作项目为客户运行安全测试，使用OpenAI的前沿网络安全模型，而无需直接获得模型访问权 [9]，这实际上是通过可信中介扩展能力，而非全面开放。
这种双轨制引发了外界对该发布的不同解读。OpenAI自身及其内部人士强调GPT-5.6-Cyber是用于内部红队演练和开源补丁的防御加速器。然而独立评论则持保留态度，认为无论账户归属如何，具备大规模发现零日漏洞能力的模型本质上就是两用技术；分析师也警告，随着AI加速攻防双方的能力，漏洞发现与利用之间的时间差将持续缩小 [3]。Confidis的Keith Prabhu进一步指出，此类工具可能同时加快漏洞发现与武器化进程，却未必从根本上改变攻防双方的优劣格局 [3]。
“警告称，随着先进AI模型加速漏洞研究，漏洞发现与利用之间的时间窗口将持续收窄，因此首席信息安全官（CISO）应据此规划应对策略，而非假设防御方始终能跟上攻击节奏。”
“提醒称，像GPT-5.6-Cyber这样的模型可能同时加速漏洞发现与武器化过程，却不会根本性改变攻击者与防御者之间的力量平衡。”
“We’re expanding our cybersecurity initiative Daybreak and introducing GPT-5.6-Cyber, a new model for advanced, authorized cybersecurity work. As the threat landscape evolves, we’re putting frontier intelligence in the hands of trusted defenders before attackers can deploy offensive AI at scale.”
“Today we are releasing GPT-5.6-Cyber. The model is our first large-scale attempt at directly improving capabilities for advanced cybersecurity tasks such as exploit development. We are finding it to be really quite strong for accelerating defensive work. We are using it across our stack for red-teaming, and our security researchers have used it to find and patch a huge host of 0-day vulnerabilities in open-source software.”
“OpenAI just released GPT-5.6-Cyber - their first model explicitly built to improve capabilities for advanced cybersecurity tasks including exploit development. > Already being used internally for red-teaming across their full stack > Security researchers have used it to find and patch 0-day vulnerabilities in open-source software > Framed as defensive, but the capability cuts both ways An AI that finds 0-days at scale is a different kind of weapon regardless of who's holding it.”
“OpenAI: "Introducing new ways to unlock advanced cyber capabilities together with GPT‑5.6‑Cyber, our latest cybersecurity-specific model."”
GPT‑5.6‑Cyber Explained: Daybreak Blue vs Red
GPT-5.6-Cyber Is Here — I Tested the Security Workflow
OpenAI Ships GPT-5.6-Cyber to Defenders First
System online.