OpenAI 推出网络安全专用模型 GPT-5.6-Cyber

OpenAI 本周宣布扩展其网络安全防御服务 Daybreak，新增 Blue 与 Red 两个层级，并在 Red 层级独家提供一款专为防御性安全工作设计的新模型 GPT-5.6-Cyber。这是 OpenAI 在 Anthropic 推出网络安全专用模型 Mythos 之后，进一步加码 AI 防御赛道的举措。

Daybreak 拆分为蓝、红两层级

Daybreak 是 OpenAI 此前推出的网络安全服务，整合了模型、工具与防御工作流。本次扩展后，该服务被划分为两个层级：

• Blue（蓝）：基础层级，提供事件响应、恶意软件分析、补丁验证等网络安全服务。OpenAI 将其定位为「大多数防御者的推荐起点」，面向更广泛的常规企业用户。
• Red（红）：更高级的层级，提供「专门训练的网络安全模型」，可用于安全测试与漏洞研究等任务。

两个层级均向获批客户提供 OpenAI 有限访问的前沿网络模型（frontier cyber models）的接入权。前沿模型一直是行业争议焦点——美国特朗普政府此前曾寻求与 AI 公司合作推进此类模型的发布，理由是安全顾虑；OpenAI 也曾对这些模型施加较严格的使用限制。

GPT-5.6-Cyber 仅在 Red 层级提供

本次扩展的核心是仅在 Red 层级提供的 GPT-5.6-Cyber。该模型基于 GPT-5.6 Sol 构建，针对特定网络安全任务进行了能力增强。OpenAI 表示，该模型目前仅向「值得信赖的客户合作伙伴」开放，已公开的合作方包括 Accenture、IBM、CrowdStrike、Cloudflare 等。

这意味着企业需要进入 Red 层级才能调用这款专门模型，而 Blue 层级则提供更通用、入门门槛更低的安全工具集。

AI 攻防博弈持续升级

此次扩展的背景，是 AI 代理（agent）相关安全事件的频发：从入侵 Hugging Face、黑入健身网站，到自主创建虚假身份进行社会工程攻击，AI 模型越来越多地扮演「恶意行为者」的角色。

OpenAI 在博客中写道：「网络安全世界正在快速变化——威胁行为者将越来越多地以空前的速度和规模利用 AI 实施网络攻击，包括以完全自主的方式。随着这些能力扩散，防御者的准备窗口正在收窄。」

与此同时，批评者指出，这些防御产品同样也是 AI 实验室的营销机会。AI 实验室既是最了解安全风险的机构（因为它们最先接触这些风险），也因此自然成为企业采购防御服务时的首选供应商。