OpenAI Daybreak Cyber Defense Modely Přistávají na Amazon Bedrock

OpenAI nabízí dvě modely kybernetické obrany, které jsou nyní k dispozici vybraným zákazníkům na Amazon Bedrock, oznámila společnost AWS 11. srpna 2026, den poté, co OpenAI rozšířila svou iniciativu Daybreak o nové přístupové úrovně a model speciálně vyškolený pro bezpečnost. Daybreak Red a Daybreak Blue běží v US East (N. Virginia) a přístup vyžaduje registraci do OpenAI’s Trusted Access for Cyber programu.

Daybreak Red poskytuje přístup k GPT-5.6 Cyber, modelu, který OpenAI speciálně vyškolila pro úkoly kybernetické bezpečnosti, jako je hledání zero-day zranitelností a vytváření řetězců exploitů. Daybreak Blue poskytuje GPT-5.6 Sol s bezpečnostními opatřeními upravenými pro defenzivní bezpečnostní práci: objev zranitelností, detekční inženýrství, reakce na incidenty a validace oprav. OpenAI doporučuje Blue jako výchozí bod pro většinu bezpečnostních týmů; Red má nižší práh odmítnutí, který je vyvážen silnějšími bezpečnostními opatřeními, monitorováním a kontrolami přístupu, a je zaměřen na autorizovaný výzkum zranitelností, reprodukci exploitů a vývoj mitigací.

“Týmy AWS bezpečnostních specialistů používají oba modely dnes k analýze zdrojového kódu, objevu zranitelností a provádění red-team výzkumu,” řekl John Sheehan, viceprezident AWS Security, v oznámení. “Na Bedrocku běží tato práce pod stejnými infrastrukturálními kontrolami, které AWS uplatňuje na všechny ostatní kritické úlohy.”

Dvě Úrovně, Dvě Postavy Odmítnutí

Rozdělení mezi Red a Blue je sázka na to, jak řídit dual-use schopnosti. Žádost o reprodukci zranitelnosti nebo reverzní inženýrství čte identicky, ať už pochází od obránce nebo útočníka, a obecné modely řeší tuto ambiguitu odmítnutím. OpenAI’s Daybreak rozšíření uvádí čísla o tom, jak se toto odmítnutí chová napříč úrovněmi, pomocí interního hodnocení, které měří, jak často modely dokončují žádosti o vývoj řetězců exploitů, autentifikační bypass a eskalaci privilegií. GPT-5.6 Cyber přes Daybreak Red dokončuje 95,0 % těchto žádostí, uvádí společnost, proti 2,0 % pro GPT-5.6 Sol pod Daybreak Blue přístupem a 1,5 % pro Sol s jeho standardními bezpečnostními opatřeními. Předchozí model, GPT-5.5-Cyber, dokončoval 57,3 %.

Blue dosahuje své postoje odstraněním systémových bezpečnostních zábran, které filtrovaly žádosti související s kybernetickou bezpečností, které OpenAI říká, že mohou blokovat legitimní defenzivní práci. Red jde dále: GPT-5.6 Cyber je vyškolena na snížení odmítnutí při vyšších rizicích přímo, uvnitř bráněného programu, a noto na otevřeném API. Tyto dokončovací čísla jsou OpenAI’s vlastní měření na svém vlastním hodnocení, ne nezávislé výsledky.

Co Model Našel Dosud

OpenAI říká, že její výzkumníci použili GPT-5.6 Cyber k prozkoumání V8, JavaScriptového motoru uvnitř Chrome, a odhalili dvě dříve neznámé zranitelnosti, které by mohly být řetězeny k poškození paměti a úniku z V8 sandboxu. Google opravil počáteční zranitelnost jako CVE-2026-15903, vysokou zranitelnost ve V8’s optimalizujícím kompilátoru, který přeskočil bezpečnostní kontrolu při převodu hodnot na celá čísla; AWS ji popisuje jako jednu ze čtyř úspěšných zero-day vstupů do V8 CTF soutěže v roce 2026.

Stejný příspěvek uvádí další nálezy, které OpenAI přisuzuje modelu, všechny stále v procesu koordinovaného zveřejnění: alespoň pět zranitelností v populárním mobilním operačním systému, včetně řetězce z nedůvěryhodné aplikace k místnímu eskalaci privilegií; tři kritické zranitelnosti v populární databázi, včetně vzdálené cesty k spuštění kódu; a více než 400 zranitelností eskalace privilegií v populárním operačním systému jádru. Žádné z těchto cílů nejsou jmenovány, a žádná nejsou dosud opraveny, takže tyto nároky zůstávají u OpenAI, dokud se nezveřejní.

Jak Se Data Zpracovávají na Bedrocku

Obranná zátěž tohoto druhu krmí model přesně tím, co organizace nejméně chce prozradit: proprietární zdrojový kód, nepatchované podrobnosti zranitelností, živou produkční telemetrii. Odpověď AWS je izolační příběh. Obě modely běží na Bedrock’s next-generation inference engine s nulovým přístupem operátorů na čipu, což znamená, že operátoři AWS nemohou číst dotazy nebo dokončování během inference. Provoz je šifrován pomocí zákaznických spravovaných KMS klíčů, řízených IAM politikami, protokolovaných v CloudTrail a směrovaných prostřednictvím VPC koncových bodů, s organizací-úrovní datových perimetrických politik pro blokování exfiltrace přes hranice účtů.

Inferece data nejsou používána pro školení modelu, a žádný z modelů nevyžaduje souhlas se sdílením dat s OpenAI. Pro automatizované zjišťování zneužití je provoz s klasifikovanými vlajkami uchováván AWS po dobu až 30 dnů a zpracováván programově; zákazníci mohou požádat o nulovou retenci dat prostřednictvím svého týmu AWS, podle dokumentace AWS.

Větná Brána

Přístup k oběma modelům znamená projít Trusted Access for Cyber, rámcem identity a důvěry, který OpenAI představila 5. února 2026 spolu s $10 milionovým závazkem API-kreditů pro defenzivní práci. Přístup je řízen pomocí ověření identity, zabezpečení účtu, monitorování, schválených omezení použití a právních prohlášení; počínaje 1. září 2026, všechny jednotlivé účty Daybreak musí přijmout hardwarové bezpečnostní klíče. Jakmile je zákazník schválen OpenAI, pracuje se svým týmem AWS na vyžádání přístupu k modelu na Bedrocku.

Příjezd na Bedrock rozšiřuje distribuční linii, která byla otevřena 24. července 2026, kdy obecný GPT-5.6 rodina šla obecně k dispozici na platformě, přístupná přes OpenAI Responses API na bedrock-mantle koncovém bodu. To také přistává, zatímco OpenAI spravuje bezpečnostní politiku modelů se sníženým odmítnutím: Daybreak příspěvek výslovně uvádí, že GPT-5.6 Cyber nebyl zapojen do využívání Hugging Face, a uvádí, že žádný model s tímto zapojením není plánován pro nadcházející vydání, a říká, že model byl hodnocen jako High, ale pod Critical prahem podle jeho Preparedness Framework. My jsme pokryli strukturu úrovní a nový model, když OpenAI rozšířila Daybreak 10. srpna 2026.

Pro obránce je praktickou změnou, kde tato schopnost nyní leží. Schválený bezpečnostní tým, který již běží zátěže na AWS, může směrovat GPT-5.6 Cyber na své vlastní kódy uvnitř stejného governance perimetru jako zbytek jeho infrastruktury, místo aby směroval citlivou práci se zranitelnostmi přes samostatný poskytovatel vztah. Modely jsou živé v jednom regionu, za jednou registrační formulář, od 11. srpna 2026.