OpenAI 近日發布了一款名為 GPT 5.6 Cyber 的新型人工智能模型，專門針對漏洞研究、滲透測試和事件回應等網絡安全場景。該模型不會向普通用户開放，僅向經過審核批准的企業和安全廠商提供訪問權限。OpenAI 在官方博客中公佈了首批獲準使用 GPT 5.6 Cyber 的企業名單，涵蓋埃森哲、IBM、凱捷、高知特、安永、畢馬威、普華永道、NCC Group 和 SpecterOps 等知名諮詢與專業服務機構。
在安全廠商方面，Palo Alto Networks、CrowdStrike、思科、Sophos、Akamai、Fortinet 和 Cloudflare 等企業也已獲得接入權限。OpenAI 明確表示不會向普通用户開放底層模型的直接訪問，主要出於安全風險的考量。此前已有模型被濫用於發起安全攻擊的先例，因此該模型僅透過獲批合作夥伴的現有安全產品、託管服務和客户項目中間接使用。
OpenAI 在博客中寫道：「通過將前沿網絡安全模型整合到合作夥伴的服務中，我們能夠幫助更多防禦方發現嚴重漏洞、判斷哪些漏洞真正構成威脅，並加速修復進程。」
OpenAI 將 GPT 5.6 Cyber 限制於經過審核的企業和安全廠商
GPT 5.6 Cyber 通過 OpenAI 稱為 “Daybreak Access” 的機制向合作夥伴提供兩種版本。Daybreak Blue 面向廣泛的防禦性安全工作負載設計，而 Daybreak Red 則針對更為專業且受到嚴格管控的安全任務。兩種版本的具體應用場景包括漏洞識別、判斷弱點是否可被實際利用、確定受影響系統、開發修復方案以及推動修復措施落地生產環境。
根據項目需求，合作夥伴可將模型用於漏洞發現與驗證、紅隊測試、滲透測試、事件回應以及企業環境中的修復工作。
OpenAI 為模型的使用設置了多重安全保障措施，包括身份驗證、明確界定的測試範圍、日誌記錄、運行監控以及人工監督。該公司特別強調，底層模型的訪問權限始終保留在獲批合作夥伴手中，不會直接轉移給客户。合作夥伴需與使用方共同界定每次合作的邊界範圍，在採取行動前審查發現結果並運用專業知識進行判斷。這種模式使企業無需自行構建專門的安全 AI 基礎設施，即可獲得更先進的安全能力。
對於希望接入該技術的企業，OpenAI 提供了兩種途徑。網絡安全服務提供商和諮詢公司可申請加入 Daybreak Cyber Partner 計劃，而有使用需求的企業組織則可通過參與該計劃的安全服務商間接獲取技術能力。