OpenAI发布GPT 5.6 Cyber用于漏洞发现，但仅限已验证合作伙伴使用

OpenAI发布了GPT 5.6 Cyber，这是一款专为漏洞发现和事件响应设计的专业模型，但由于存在较高的滥用风险，不会公开发布。相反，开发者将只向一份经批准的公司名单提供访问权限，据BleepingComputer报道。初步参与者包括埃森哲、IBM、凯捷、高知特、安永、毕马威、普华永道、NCC Group和SpecterOps等咨询和网络安全公司，以及网络安全供应商Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet和Cloudflare。根据具体任务的不同，这些模型可用于企业环境中的漏洞发现、渗透测试、红队行动、事件响应和漏洞修复。为了使用新模型，OpenAI创建了Daybreak Access项目，其中包括两个版本：Daybreak Blue，专为广泛的安全任务设计；Daybreak Red，用于需要增强控制的更专业工作。通过该项目，专家可以寻找漏洞、测试可利用性、识别受影响系统、开发补丁，并将其部署到位。基础模型仍由经批准的合作伙伴控制，并不直接转移给其客户。在开始工作前，双方必须明确互动边界，专家将在采取任何行动前审查结果。额外的保护措施可能包括身份验证、日志记录、监控和人工监督。这种方法使企业能够在不需要构建自身基础设施的情况下，在网络安全中使用先进的AI模型。OpenAI现已接受服务提供商对Daybreak Cyber Partner项目的申请。