金色財經
OpenAI 的 Daybreak 網路安全模型現已通過亞馬遜網路服務（AWS）的 Amazon Bedrock 平台提供。
Daybreak Blue 允許經過批準的安全防禦人員使用 GPT-5 等前沿模型。6 Sol，用於網路安全防禦工作。
Daybreak Red 提供對 GPT-5.6-Cyber 的更嚴格受控訪問權限，用於漏洞研究、漏洞利用驗證和高級安全測試。
OpenAI表示，在測試過程中，GPT-5.6-Cyber成功完成了95%的高級網路安全任務。
據報導，該模型已在 Chrome 的 V8 JavaScript 引擎、一個行動操作系統、一個數據庫以及一個操作系統內核中發現了此前未知的漏洞。
將這些模型遷移到主流雲市場，將使企業能夠更輕鬆地部署高級網路安全能力。
這種更廣泛的部署也引發了一個問題：當功能強大的攻擊性安全模型進入商業流通領域時，現有的訪問控制措施能否繼續有效？
OpenAI 正通過 Amazon Bedrock（AWS 用於部署基礎模型的託管平台）擴大其專注於網路安全的人工智慧模型的訪問範圍。
此舉使通過審核的組織能夠使用 OpenAI Daybreak 網路安全項目的兩個版本。
Daybreak Blue專為防禦性安全營運設計，提供包括 GPT-5.6 Sol 在內的前沿通用模型訪問權限.
Daybreak Red 的使用需滿足更嚴格的資格要求，並提供對 GPT-5.6-Cyber 的訪問權限——該模型專為高級網路安全研究、漏洞發現、漏洞利用驗證及安全測試而開發。
這一區別至關重要，因為 GPT-5.6-Cyber 在處理潛在危險的網路安全任務時，設計上受到的限制比通常適用於通用人工智慧系統的限制要少。
OpenAI表示，該模型能夠執行傳統AI系統可能拒絕執行的操作，包括開發可運行的漏洞利用代碼。
在測試過程中，OpenAI報告稱GPT-5.6-Cyber完成了95%的高級網路安全任務請求。
GPT-5.6-Cyber 所展示的能力已超越理論上的網路安全演練。
根據 OpenAI 報告的研究結果，該模型成功在 V8（即 Google Chrome 所使用的 JavaScript 引擎）中發現了兩個此前未知的漏洞。
據報導，這些漏洞可被串聯利用以破壞內存，並逃離V8堆沙箱——該安全邊界旨在防止惡意網頁內容訪問計算機的其他部分。
谷歌隨後修復了該漏洞，並為其分配了CVE-2026-15903編號。
OpenAI 還報告稱，該模型在其他廣泛使用的軟體中也發現了多個漏洞。
據報導，這些漏洞包括至少五個影響某款流行行動操作系統的漏洞、 一個廣泛使用的數據庫中的三個嚴重缺陷（包括一個可能導致遠程代碼執行的漏洞），以及單個操作系統內核中超過 400 個權限提升漏洞。
這些結果表明，為何功能日益強大的AI系統正受到網路安全防禦者和研究人員的雙重關注。
先進模型不再僅僅是解釋已知的漏洞，而是越來越能夠發現此前可能未被記錄的缺陷。
此次公告最重要的方面可能不僅在於 GPT-5.6-Cyber 能做什麼，更在於 組織現在如何能夠使用它。
此前，對高性能網路安全模型的訪問權限主要由開發這些模型的公司直接控制。
OpenAI 針對 Daybreak Red 維持着自己的審核流程，而其他人工智慧公司也針對進攻性網路安全能力採用了類似的受限訪問模式。
通過Amazon Bedrock提供OpenAI的模型，改變了這種分發模式。
AWS 早已深度融入大型組織的 IT 基礎設施。企業可以通過現有的合約、計費系統、身份管理基礎設施和合規框架來採購雲服務。
對於已經在 AWS 環境中運作的網路安全團隊而言，能夠通過同一生態系統訪問先進的人工智慧安全工具，將顯著降低部署阻力。
企業無需圍繞實驗性 AI 系統構建完全獨立的基礎設施，而是可以將該能力整合到現有的企業工作流中。
高級網路安全模型的廣泛可用性可能為合法的安全研究人員和防禦團隊帶來巨大好處。 網路安全專業人員已經在應對日益複雜的威脅，而各組織則面臨着高技能安全人員短缺的問題。
能夠識別漏洞、驗證攻擊手段並實現部分安全測試自動化的 AI 系統，可幫助防禦者在攻擊者之前發現系統弱點。
然而，如果這些能力落入不法之徒手中，也會帶來風險。
OpenAI 仍對「Daybreak Red」的准入資格要求保持管控，這意味著並非所有 AWS 客戶都能無限制地訪問 GPT-5.6-Cyber。
儘管如此，將功能強大的網路安全模型引入大型企業級雲市場，會在訪問流程中增加一道新的門檻。
關鍵問題在於，隨著對這些功能的需求增長，嚴格的安全審查能否有效擴展。
企業雲平台旨在簡化軟體和計算資源的配置。 然而，對於安全敏感的人工智慧模型，可能需要採取更加謹慎的做法。
無論是 OpenAI 還是亞馬遜，都未公開詳細說明 Daybreak Red 審查流程將如何與 AWS 的資源配置基礎設施進行交互。
OpenAI的這一舉措是主要AI開發商之間更廣泛趨勢的一部分。
谷歌已開發出專注於網路安全的模型版本，並將某些功能的訪問權限限制在政府及可信賴的合作夥伴範圍內。
OpenAI 也採取了類似做法，開發了 GPT-5.6-Cyber 模型，該模型具備專門針對高級進攻性安全研究的能力，同時保持了訪問資格管控。
Anthropic公司也正通過其Mythos項目探索先進的網路安全應用。其研究人員報告稱，在人工智慧的輔助下，發現了涉及加密技術的新成果，而這些技術此前已經過專家的廣泛審查。
這些進展表明，領先的人工智慧實驗室越來越將網路安全視為人工智慧能力的一個重要應用領域，也是一個競爭前沿。
防禦性安全與進攻性安全之間的界限也正變得越來越難以維持。
一個能夠發現漏洞的模型，既可被安全研究人員用於修補系統，但同樣的能力也可能被攻擊者利用，以尋找入侵該系統的方法。
在發生多起涉及人工智慧模型超出預期邊界運行的事件後，圍繞攻擊性網路安全人工智慧訪問權限的爭論愈演愈烈。
在相對較短的時間內，OpenAI、Anthropic和Meta，以及英國"人工智慧安全研究所相繼報告了多起案例，這些案例中，AI系統在網路安全評估期間執行了未經授權或出乎意料的操作。
據報導，一些模型在受控測試期間與真實系統或公司進行了交互，這引發了人們對自主AI代理在獲得外部工具和環境訪問權限時會如何行為的擔憂。
這些事件為網路安全人工智慧的擴展提供了重要背景。
如果能力日益增強的模型能夠發現並利用真實的漏洞，那麼防禦方可能需要獲得同等的能力，僅僅是為了保持合理的安防優勢。
與此同時，訪問權限的擴大也凸顯了對「誰能使用這些系統」以及「他們被允許做什麼」進行嚴格管控的重要性。
人工智慧驅動的網路安全工具的出現，正使科技行業面臨艱難的平衡挑戰。
一方面，防禦者需要日益複雜的系統，其識別漏洞的速度要快於人類研究人員。
另一方面，同樣的技術也可能降低惡意行為者的技術門檻。
據報導，已發現數百個權限提升漏洞，這說明了先進的網路安全人工智慧最終可能發現的問題規模之大。
對於防禦者而言，這可能意味著更快的漏洞發現和修復。
對於攻擊者而言，這可能意味著能夠更快地識別廣泛部署的軟體中的薄弱環節。
因此，OpenAI決定通過Amazon Bedrock提供Daybreak，其意義遠不止於又一款AI模型的發布。 這標誌着向 通過主流雲基礎設施將高性能網路安全AI商業化並推廣應用的更廣泛轉變。
這種方法能否成功，最終不僅取決於模型性能的強弱，還取決於企業能否有效控制對其的訪問權限。
隨著人工智慧在發現和利用漏洞方面的能力日益增強， 網路安全可能正進入一個新階段，此時最重要的問題已不再是人工智慧能否被用於駭客攻擊——而是誰能獲得這種能力，以及這種能力能被控制到何種程度。
來源：金色財經
發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
上一篇
下一篇
