选项
首页
新闻
OpenAI 推出 GPT-5.6-Cyber,通过 AI 自动化提升零日漏洞检测能力

OpenAI 推出 GPT-5.6-Cyber,通过 AI 自动化提升零日漏洞检测能力

2026-10-12
12

OpenAI 已扩展其 Daybreak 网络安全倡议,引入两级访问系统并推出 GPT-5.6-Cyber,这是一款专为安全运营设计的模型。此举旨在应对一个日益严峻的现实:威胁行为者正利用人工智能以前所未有的速度和规模执行攻击,大幅缩短了有效防御的时间窗口。通过向受信任的防御者提供先进的 AI 工具,以应对恶意工具的广泛部署,OpenAI 希望缩小攻防双方的能力差距。

Daybreak Blue 授予通用 GPT-5.6 Sol 模型的访问权限,解除系统级限制以支持合法的防御任务,使其能够被广泛的安全专业人员使用。另一方面,Daybreak Red 提供专为高风险活动设计的专用模型,包括授权漏洞研究和利用代码验证。

image.png

此次发布的核心是 GPT-5.6-Cyber,它基于 GPT-5.6 Sol 构建,并针对零日漏洞发现和利用链开发等关键任务进行了微调。该模型显著降低了高风险、双重用途网络安全请求被拒绝的概率。在内部评估中,GPT-5.6-Cyber 成功完成了 95% 的高级网络安全任务,这与 GPT-5.6 Sol 的 1.5% 完成率以及其前身 GPT-5.5-Cyber 的 57.3% 完成率形成鲜明对比。SpecterOps 首席技术官 Jared Atkinson 指出,该模型在一天内完成的工作量,是前几代模型在数周的间歇性努力中未能实现的。

现实世界的影响:从浏览器引擎到移动操作系统

GPT-5.6-Cyber 的能力超越了基准测试,揭示了实时软件中的关键漏洞。OpenAI 使用该模型分析了 Chrome 的 V8 JavaScript 引擎,发现了两个此前未知的缺陷,这些缺陷可能导致内存损坏并逃逸出 V8 堆沙箱。这些问题已负责任地向 Google 披露,得到修补,并被分配了 CVE-2026-15903 编号,被归类为高危漏洞。根本原因可追溯到一个优化编译器错误,该错误在整数转换期间绕过了安全检查。除了 V8 之外,GPT-5.6-Cyber 还在主要移动操作系统中发现了至少五个漏洞,构建了从不受信任的应用程序到本地权限提升的利用链。它还发现了三个关键数据库缺陷,包括远程代码执行路径,以及超过 400 个可能导致权限提升的内核漏洞。

OpenAI 正与 Daybreak 合作伙伴及开源社区合作,披露并修复移动操作系统、数据库和内核中的这些漏洞。在安全评估中,GPT-5.6-Cyber 在 ExploitGym 基准测试中优于 GPT-5.6 Sol 和 GPT-5.5-Cyber,在零日漏洞发现和严重性校准方面表现出卓越的性能。然而,由于其简洁的输出风格,它在漏洞报告撰写方面的得分略低,这是 OpenAI 计划在未来更新中解决的一个因素。

严格的访问控制和安全措施

降低安全护栏必然会增加风险,但 OpenAI 认为,赋予防御者最先进的 AI 能力对于加速防御能力至关重要。对 Daybreak 的访问受到多重 safeguards 的严格管理,包括身份验证、账户安全监控、使用限制和法律协议。自 9 月 1 日起,硬件安全密钥已成为所有个人账户的强制要求。此外,OpenAI 建议 Codex 用户从完全访问模式切换到自动审查模式,该模式会在执行需要提升权限的操作之前评估并拦截具有高破坏潜力的行为。

随着 GPT-5.6-Cyber 不断突破网络安全的边界,攻防自动化领域的 AI 军备竞赛已全面展开。在这一网络空间竞争新阶段的成功,将取决于在强大安全性与先进能力之间实现最佳平衡。

相关文章
博通预测,Anthropic和OpenAI将超越谷歌,成为其人工智能定制芯片的最大客户 博通预测,Anthropic和OpenAI将超越谷歌,成为其人工智能定制芯片的最大客户 在2026财年第三季度的财报电话会议上,博通总裁陈福阳发表了一项关键预测,指出主要AI模型开发商之间日益激烈的竞争正在重塑博通的核心客户群。 他预测,Anthropic和OpenAI将很快超越谷歌,成为博通AI专用ASIC业务部门的前两大客户。 到2027至2028年,Anthropic有望成为博通最大的XPU定制芯片客户,而OpenAI也将迅速缩小差距,位居第二。 博通的人工智能半导体业务在最近
DeepSeek 灰色测试图像识别模式实现多模态图像理解 DeepSeek 灰色测试图像识别模式实现多模态图像理解 DeepSeek 已推出其最新“图像识别模式”的测试阶段。该功能与“快速模式”和“专家模式”并列,超越了基本的 OCR 文本提取,提供高级的多模态分析。用户现在可以上传图片,由 DeepSeek 提供详细的解读和描述。早期测试者报告称速度极佳,部分用户将响应时间与闪电相提并论。然而,少数用户收到了“暂时不可用”的通知,表明该功能仍在进一步完善中。对于普通用户而言,此次更新提供了一种更智能的与视觉内容交互的方式。通过增强多模态能力,DeepSeek 不仅提升了其技术优势,也使日常任务中的信息检索变
中国发布首个金融行业智能体安全标准 中国发布首个金融行业智能体安全标准 除非获得相关金融机构的明确授权,否则严禁对金融应用程序进行自动化交互。8月27日,北京金融科技产业联盟发布了《金融应用中智能体技术安全要求》,标志着首个专门针对金融服务中AI智能体安全的行业标准正式出台。该指南规定,未经金融机构明确同意,移动设备上的第三方智能体不得自动读取或操作金融应用程序的图形用户界面(GUI)。此外,当通过麦克风、屏幕截图或共享权限访问数据时,智能体必须遵守主机应用程序建立的安全协议。行业专家将此框架描述为“双重授权”,即任何金融应用程序操作均需获得用户同意和机构批准。该标
相关专题推荐
提示词 用于可复用 Claude 和 ChatGPT 剧本的 AI 提示词版本控制平台
用于可复用 Claude 和 ChatGPT 剧本的 AI 提示词版本控制平台

2026 年最新最佳顶级评分 AI 提示词版本管理平台,用于可复用剧本,现已上线 XIX.AI!我们精心策划的列表包含强大的变革性工具,帮助您跟踪所有提示词、高效测试各种变体,并提升写作、内容创作等方面的生产力。获取免费与付费版的对比,以及真实世界测试和每周更新的排名。立即探索,发现最适合您的工具,在 AI 任务中保持领先!

9 个工具
xix.ai
写作 最佳长篇文章 AI 写作助手:更快生成大纲与初稿
最佳长篇文章 AI 写作助手:更快生成大纲与初稿

2026 年最新最佳长文 AI 写作助手:更快生成大纲与初稿。XIX.AI 精选了高评分且值得尝试的工具,提供强大且具有变革性的支持,显著提升写作效率。您将找到详细的免费与付费对比、真实世界测试以及每周更新的排名。立即探索,发现您的完美工具,并开始创作,以释放您的 AI 优势。

8 个工具
xix.ai
教育与学习 ChatGPT学习工具:备考、单词卡和作业解答
ChatGPT学习工具:备考、单词卡和作业解答

2026年最新最佳ChatGPT学习工具:备考、单词卡和作业解析! XIX.AI 精心整理了一份广受好评的强力工具榜单,这些颠覆性的工具旨在提升您的工作效率。这些必试方案提供了免费与付费版本的对比、实际测试结果以及详细排名,助您找到最适合的高效备考和作业辅助方案。立即探索,解锁您的AI优势!

10 个工具
xix.ai
教育与学习 用于备考的AI学习规划工具
用于备考的AI学习规划工具

2026年最新、最受好评的AI备考计划工具已登陆XIX.AI!这份精心精选的合集汇集了功能强大、颠覆传统的工具,可帮助您优化复习流程、提升专注力,并制定个性化的学习计划。 我们通过实际测试甄选出顶尖产品,提供免费与付费版本的对比分析,并每周更新排行榜。这些必试解决方案旨在最大限度地提高您的学习效率,助您在每场考试中取得优异成绩。立即探索,找到最适合您的工具!

14 个工具
xix.ai
搜索引擎优化 最适合助力自然流量增长的顶级 AI 关键词缺口分析工具
最适合助力自然流量增长的顶级 AI 关键词缺口分析工具

2026年最前沿、评分最高的AI关键词分析工具,助力内容自然增长!XIX.AI精心挑选了一系列功能强大且能颠覆常规工作的优质工具,这些工具还会定期更新排名并经过实际应用测试。您还可以查看详细的免费版与付费版对比信息,从而选出最适合自己的方案,提升内容创作效率,发挥AI带来的优势。立即探索吧!

8 个工具
xix.ai
搜索引擎优化 AI 内部链接工具,助您优化网站结构
AI 内部链接工具,助您优化网站结构

2026年最新、最受好评的AI内部链接工具,助您优化网站结构,尽在XIX.AI!这份精心精选的合集汇集了功能强大、具有颠覆性的解决方案,这些工具均经过实际测试,可带来卓越的效果。 获取免费版与付费版的对比分析,查看排名,并发现必试选项,以提升您网站的SEO表现并优化内容组织。立即探索,释放您的AI优势!

11 个工具
xix.ai
评论 (0)
0/500
OR