Daybreak 一分为二：OpenAI 推出 GPT-5.6-Cyber 与双层准入协议

8 月 10 日，OpenAI 宣布重组其 Daybreak 计划，引入一套以信任为基础的准入层级。“Blue”层允许通过审核的防守方使用 GPT-5.6 Sol 这类通用模型，其防护针对代码审查与事件响应做了调整；“Red”层则解锁 GPT-5.6-Cyber，用于漏洞挖掘与漏洞利用验证。这一架构把安全把关从单纯的请求技术过滤，转向对使用者身份的核验：自 9 月 1 日起，个人账户必须使用硬件密钥。

据内部基准“Advanced Cybersecurity Completion Rate”，GPT-5.6-Cyber 能完成 95.0% 的高阶请求，而前代 GPT-5.5-Cyber 为 57.3%。与之相对，GPT-5.6 Sol 的完成率为 1.5%，经由 Daybreak Blue 则为 2.0%——不过部分媒体把这两个数字的归属弄反了。必须强调，这些数字都出自厂商自测：目前没有任何独立核验能证实性能差距的真实幅度，也无法确认所引用的测试集是否可复现。

在实际结果方面，OpenAI 依据自家的 Preparedness Framework 将 GPT-5.6-Cyber 的网络能力定为“High”，低于“Critical”门槛。公司还声称在 Chrome 的 JavaScript 引擎 V8 中找到两处缺陷，随后在 150.0.7871.128 版本中修复。NIST 的档案以 CVE-2026-15903 确认了该漏洞，发布日期为 7 月 20 日，描述为越界读写问题，CVSS 评分 8.8。但官方记录并未把这一发现归功于自动系统，也不清楚该 CVE 是否涵盖了所提到的两处弱点。其余通报的漏洞——涉及移动操作系统、数据库与内核代码——被描述为仍在与厂商协调中，因而外部无从核实。

在产业层面，专业媒体列出 Accenture、IBM、CrowdStrike 等集成这些模型的合作方，但各家名单彼此对不上，也没有来自 OpenAI 官方页面的直接确认——抓取时该页面无法访问。合作中还包括与 Trail of Bits 联手的开源项目“Patch the Planet”。这一策略回应的是这样一种市场态势：基于人工智能的威胁不断扩散，使网络安全成为掌握技术者的关键生意。

人工智能“双重用途”内在的张力，似乎不是靠算法约束解决的，而是靠一件法律工具。OpenAI 造出了一台强大到无法在单条提示层面有效管束的引擎，于是只能在它周围筑起行政的高墙，以圈住它的影响。