前情回顾·AI网络攻击能力动态
AI擅自入侵系统，篡改他人预约以插队！或致使用户面临刑事责任
失控进行时！Meta大模型在测试期间也入侵了一家公司
Mythos 5与GPT-5.6-Sol在安全测试中突破约束，对真实目标发起网络攻击
Anthropic模型也失控了！3家企业遭静默入侵，被通知后才知晓
安全内参8月13日消息，全球AI巨头OpenAI日前宣布，将扩展Daybreak 网络安全 合作伙伴计划，推出Daybreak Blue、Daybreak Red两个新的访问权限，分别提供给授权网络防御和网络攻击人员使用。
其中，Daybreak Blue可以使用GPT-5.6 Sol等最新前沿模型和专为授权网络防御工作定制的安全护栏，可以支持漏洞发现、代码安全审查、恶意 软件 分析、事件响应和补丁验证等工作。
Daybreak Red则可以使用专为网络攻击任务打造的GPT-5.6-Cyber模型，用于授权网络攻击工作，如漏洞研究、漏洞利用和安全验证等。
进攻能力该如何定价？
OpenAI将Daybreak Red层的输出定价为75美元/百万Token，比Daybreak Blue收取的30美元高出2.5倍。
这一决定揭示了其对进攻能力市场价值的一次精心计算。通过将这种定价结构制度化，OpenAI销售的不仅仅是一款工具，更是在为部署能够执行复杂双重用途任务的模型建立商业激励机制。
问题在于，这一溢价究竟反映的是输出本身的实际效用，还是提供这类强大且可能被武器化的工具所带来的责任风险。
GPT-5.6-Cyber实际能做什么
GPT-5.6-Cyber于2026年8月10日发布，是首个由前沿实验室专门打造的领域模型。
作为Daybreak Red层的旗舰模型，它专门针对进攻性安全任务进行设计，包括漏洞研究、漏洞利用链开发、身份验证绕过和权限提升。
相比之下，Daybreak Blue的定位则是防御型、通用型模型。标准模型仍受到安全过滤器的限制，而这些智能体则针对多步骤红队工作流进行了优化，目标是用具备实际功能的自主安全运营，取代简单的聊天 机器人 式拒答。
高达95%的任务完成率？
OpenAI报告称，GPT-5.6-Cyber在高级网络安全任务上的完成率达到95%，显著高于其前代模型GPT-5.5-Cyber报告的57.3%。
为什么OpenAI选择将这一特定指标作为头条数据？通过强调完成率，厂商突出的是该模型处理双重用途提示的意愿，而非其实际准确率或成功利用率。
95%这一数字，以及其声称发现400多个内核权限提升漏洞的说法，目前仍属于厂商单方面的数据，缺乏独立验证。早期发现的漏洞包括一个V8堆沙箱逃逸漏洞（CVE-2026-15903，已修复），以及存在于某个未具名移动 操作系统 、某个未具名数据库和某款热门操作系统内核中的漏洞。
谁能获得访问权限
这些模型的强大能力，决定了必须采取严格的访问控制模式。OpenAI已将可用范围限制在经过审核的服务和技术合作伙伴名单之内。
服务公司包括 埃森哲 、IBM、凯捷、安永、毕马威、普华永道、NCC集团和SpecterOps；技术合作伙伴包括派拓网络（Unit 42）、CrowdStrike、Cisco、Sophos、Akamai、Fortinet和Cloudflare。
从2026年9月1日起，所有个人Daybreak账号都必须采用硬件安全密钥。这种准入控制实际上承认了，该技术对全面开放发布而言过于不稳定，但合作伙伴名单的广度表明，其商业化进程已经全面铺开。
网络安全AI竞争格局
网络安全专业AI的市场，正在沿着安全性和商业化路径逐渐分化。
微软 已将MAI-Cyber-1-Flash（CyberGym得分96%，厂商口径）用于Project Perception之中，后者是其更广泛的企业安全平台。谷歌则将Gemini 3.5 Flash Cyber的使用限制在政府领域。
与此同时，Anthropic的Mythos项目由于美国政府于2026年6月发布的出口管制指令，继续处于暂停状态。
OpenAI正将Daybreak定位为以合作伙伴为核心的生态系统。在这一领域中，竞争对手要么被锁定在企业市场，要么受到政府使用限制，要么已经彻底被叫停，而Daybreak则是目前商业化布局最广的一个。
该产品与生俱来的矛盾
核心挑战仍然在于这些模型的双重用途属性。
OpenAI此前曾指出，其自身的Astra模型可能达到关键网络安全风险阈值，即模型能够自主构建零日漏洞利用程序，并独立设计端到端网络攻击的水平。当模型具备识别数百个内核权限提升漏洞的能力时，防御性研究与进攻性武器化之间的界限就会变得十分模糊。
OpenAI及其同行将这些工具定位为安全工具，但能够发现漏洞的同一种能力，同样可以被用于利用这些漏洞。基于合作伙伴的访问限制模式，是目前针对这一问题给出的答案。
随着这些模型变得更加自主，这种模式能否继续维持，是整个行业尚未回答的问题。
参考资料：bleepingcomputer.com
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
