OpenAI Daybreak Cyber Defense-modeller lander på Amazon Bedrock

OpenAIs to cyber defense-modeller er nu tilgængelige for berettigede kunder på Amazon Bedrock, som AWS annoncerede den 11. august 2026, en dag efter, at OpenAI udvidede sin Daybreak-initiativ med nye adgangsniveauer og et formålstrænet sikkerhedsmodel. Daybreak Red og Daybreak Blue kører i US East (N. Virginia), og adgang kræver tilmelding til OpenAIs Trusted Access for Cyber-vurderingsprogram.

Daybreak Red giver adgang til GPT-5.6 Cyber, en model som OpenAI har trænet specifikt til cybersecurity-opgaver som at finde zero-day-sårbarheder og udvikle udnyttelseskedjer. Daybreak Blue giver GPT-5.6 Sol med sikkerhedskontroller omkalibreret til defensivt sikkerhedsarbejde: sårbarhedsopdagelse, detektionsingeniørarbejde, incidentrespons og patchvalidering. OpenAI anbefaler Blue som udgangspunktet for de fleste sikkerhedsteams; Red har en lavere afvisningstrøskel, der matcher stærkere identitetsverificering, overvågning og adgangskontrol, og er rettet mod autoriseret sårbarhedsforskning, udnyttelsesreproduktion og begrænsningsudvikling.

“AWS-sikkerhedsteams bruger begge modeller i dag til at analysere kildekode, opdage sårbarheder og udføre red-team-forskning,” sagde John Sheehan, vicepræsident for AWS Security, i annonceringen. “På Bedrock kører dette arbejde under de samme infrastrukturkontroller, som AWS anvender til alle andre kritiske arbejdslaster.”

To niveauer, to afvisningsholdninger

Splitningen mellem Red og Blue er en væddemål om, hvordan man skal styre dual-use-kapacitet. En anmodning om at reproducerer en sårbarhed eller omvendt udnytte en udnyttelseskæde læser identisk, uanset om den kommer fra en forsvarer eller en angriber, og generelle formål-modeller løser denne tvetydighed ved at afvise. OpenAIs Daybreak-udvidelsespost giver tal på, hvor meget denne afvisningsadfærd skifter over niveauerne, ved hjælp af en intern vurdering, der måler, hvor ofte modellerne fuldfører anmodninger om udnyttelseskædeudvikling, autentificeringsomgåelse og privilegieforhøjelse. GPT-5.6 Cyber gennem Daybreak Red fuldfører 95,0% af disse anmodninger, rapporterer virksomheden, mod 2,0% for GPT-5.6 Sol under Daybreak Blue-adgang og 1,5% for Sol med dens standard-sikkerhedskontroller. Den tidligere formålstrænede model, GPT-5.5-Cyber, fuldførte 57,3%.

Blue når sin holdning ved at fjerne de systemniveauer, der skærmer cybersecurity-relaterede anmodninger, som OpenAI siger kan blokere legitime defensivt arbejde. Red går videre: GPT-5.6 Cyber er trænet til at reducere afvisninger på de højere-risiko-opgaver direkte, inden for et gated-program og ikke på det åbne API. Disse fuldførelses tal er OpenAIs egne målinger på sin egen vurdering, ikke uafhængige resultater.

Hvad modellen har fundet hidtil

OpenAI siger, at deres forskere har brugt GPT-5.6 Cyber til at undersøge V8, JavaScript-motoren i Chrome, og har afsløret to tidligere ukendte sårbarheder, der kan kombineres til at korrumperere hukommelse og undgå V8-heap-sandboxen. Google har løst den initiale sårbarhed som CVE-2026-15903, en høj-risiko-fejl i V8’s optimeringscompiler, der sprang en sikkerhedscheck over, når værdier konverteres til heltal; AWS beskriver det som en af kun fire succesfulde zero-day-indgange til V8 CTF-konkurrencen i 2026.

Den samme post nævner yderligere fund, som OpenAI tilskriver modellen, alle stadig i gang med koordineret offentliggørelse: mindst fem sårbarheder i en populær mobiloperativsystem, herunder en kæde fra en upålidelig app til lokal privilegieforhøjelse; tre kritiske sårbarheder i en populær database, herunder en fjern adgang til kodekørsel; og mere end 400 privilegieforhøjelsessårbarheder i en populær operativsystemkerne. Ingen af disse mål er navngivet, og ingen er løst endnu, så påstandene sidder hos OpenAI, indtil offentliggørelserne lander.

Hvordan dataene behandles på Bedrock

Et defensivt arbejdslast af denne type giver en model præcis det, en organisation mindst ønsker at lække: proprietær kildekode, uløste sårbarhedsdetaljer, live-produktionstelemetri. AWS’s svar er isolationshistorien. Begge modeller kører på Bedrocks næste-generations-inferensmotor med zero-operator-adgang tvunget på chip-niveau, hvilket betyder, at AWS-operatører ikke kan læse anmodninger eller fuldførelser under inferens. Trafik er krypteret med kunde-styrede KMS-nøgler, styret af IAM-politikker, logget i CloudTrail og routeret gennem VPC-endpoints, med organisationens dataparameterpolitikker for at blokere eksfiltration på tværs af konto-grænser.

Inferensdata bruges ikke til modeltræning, og ingen af modellerne kræver, at man accepterer data-delning med OpenAI. Til automatiseret misbrugsdetektion behandles klassificeringsflaggede trafik af AWS i op til 30 dage og bearbejdes programmatically; kunder kan anmode om nul data-bevarelse gennem deres AWS-konto-team, ifølge AWS’s dokumentation.

Vurderingsporten

For at komme til enten model kræver det at gå gennem Trusted Access for Cyber, det identitets- og tillidsramme OpenAI introducerede den 5. februar 2026 sammen med en $10 millioner API-kredit-forpligtelse til defensivt arbejde. Adgang styres gennem identitetsverificering, konto-sikkerhed, overvågning, godkendte brugsbegrænsninger og juridiske erklæringer; fra den 1. september 2026 skal alle enkelt-Daybreak-konti antage hardware-sikkerhedsnøgler. Når kunder er godkendt af OpenAI, arbejder de med deres AWS-konto-team for at anmode om modeladgang på Bedrock.

Bedrock-ankomsten udvider en distributionslinje, der åbnede den 24. juli 2026, da den generelle GPT-5.6-familie blev generelt tilgængelig på platformen, adgang gennem OpenAI Responses API på bedrock-mantle-endpointet. Det lander også, mens OpenAI håndterer sikkerhedspolitikken for reduceret-afvisningsmodeller: Daybreak-posten fastslår udtrykkeligt, at GPT-5.6 Cyber ikke var involveret i udnyttelsen af Hugging Face, og siger, at ingen model med denne involvering er planlagt til en kommende udgivelse, og siger, at modellen blev vurderet som High, men under den kritiske grænse under sin Preparedness Framework. Vi dækkede niveaustrukturen og den nye model, da OpenAI udvidede Daybreak den 10. august 2026.

For forsvarere er den praktiske ændring, hvor denne kapacitet nu sidder. Et godkendt sikkerhedsteam, der allerede kører arbejdslaster på AWS, kan pege GPT-5.6 Cyber på sin egen kildekode inden for den samme governance-perimeter som resten af sin infrastruktur, i stedet for at routere følsomt sårbarhedsarbejde gennem en separat leverandørrelation. Modellerne er live i én region, bag én tilmeldingsform, pr. 11. august 2026.