OpenAI Daybreak Cyber Defense-modeller lander på Amazon Bedrock

OpenAIs to cyber-forsvarmodeller er nå tilgjengelige for kvalifiserte kunder på Amazon Bedrock, AWS annonserte 11. august 2026, en dag etter at OpenAI utvidet sin Daybreak-initiativ med nye tilgangsnivåer og en formålstrengt sikkerhetsmodell. Daybreak Red og Daybreak Blue kjører i US East (N. Virginia), og tilgang krever påmelding i OpenAIs Trusted Access for Cyber-vetting-program.

Daybreak Red gir tilgang til GPT-5.6 Cyber, en modell OpenAI har trenet spesifikt for sikkerhetsoppgaver som å finne null-dags-sårbarheter og utvikle eksploitkjeder. Daybreak Blue gir GPT-5.6 Sol med sikkerhetstiltak justert for defensivt sikkerhetsarbeid: sårbarhetsoppdagelse, deteksjonsingeniørarbeid, hendelsesrespons og patchvalidering. OpenAI anbefaler Blue som utgangspunktet for de fleste sikkerhetsteam; Red har en lavere nekt-threshold sammenlignet med sterkere identitetsverifisering, overvåking og tilgangskontroll, og er rettet mot autorisert sårbarhetsforskning, eksploit-reproduksjon og mitigering-utvikling.

“AWS-sikkerhetsteamene bruker begge modellene i dag for å analysere kildekode, oppdage sårbarheter og utføre rød-lag-forskning,” sa John Sheehan, visepresident for AWS-sikkerhet, i annonsen. “På Bedrock kjører dette arbeidet under de samme infrastrukturkontrollene AWS anvender for alle andre kritiske arbeidsbyrder.”

To nivåer, to nekt-holdninger

Splittingen mellom Red og Blue er et veddemål om hvordan å styre dual-bruksevne. En forespørsel om å reprodusere en sårbarhet eller omvende en eksploitkjede ser lik ut uansett om den kommer fra en forsvarer eller en angriper, og generelle modeller løser denne tvetydigheten ved å nekte. OpenAIs Daybreak-utvidelsespost setter tall på hvor mye denne nekt-atferden skifter over nivåene, ved hjelp av en intern evaluering som måler hvor ofte modellene fullfører forespørsler som involverer eksploitkjede-utvikling, autentiserings-omgåelse og privilegie- eskalering. GPT-5.6 Cyber gjennom Daybreak Red fullfører 95,0% av disse forespørslene, sier selskapet, mot 2,0% for GPT-5.6 Sol under Daybreak Blue-tilgang og 1,5% for Sol med sine standard sikkerhetstiltak. Den tidligere formålstrengte modellen, GPT-5.5-Cyber, fullførte 57,3%.

Blue når sin holdning ved å fjerne systemnivåets sikkerhetsskjermer som skjerner sikkerhetsrelaterte forespørsler, som OpenAI sier kan blokkere legitime defensivt arbeid. Red går lenger: GPT-5.6 Cyber er trenet for å redusere nekt på de høyere-risiko-oppgavene direkte, innenfor et porter-program i stedet for på det åpne API-et. Disse fullførings-tallene er OpenAIs egne målinger på sin egen evaluering, ikke uavhengige resultater.

Hva modellen har funnet så langt

OpenAI sier at deres forskere brukte GPT-5.6 Cyber for å undersøke V8, JavaScript-motoren i Chrome, og avdekket to tidligere ukjente sårbarheter som kunne kjedes sammen for å korruptere minne og slippe ut av V8-heap-sandboksen. Google fikset den opprinnelige sårbarheten som CVE-2026-15903, en høy-alvorlig feil i V8s optimaliserende kompilator som hoppet over en sikkerhetssjekk når den konverterte verdier til heltall; AWS beskriver det som en av bare fire vellykkede null-dags-innganger til V8 CTF-konkurransen i 2026.

Den samme posten listar ytterligere funn OpenAI tilskriver modellen, alle fortsatt i koordinert avsløring: minst fem sårbarheter i en populær mobiloperativsystem, inkludert en kjede fra en upålitelig app til lokal privilegie- eskalering; tre kritiske sårbarheter i en populær database, inkludert en fjern vei til kode-eksekvering; og over 400 privilegie- eskalering-sårbarheter i en populær operativsystemkjerne. Ingen av disse målene er navngitt, og ingen er fikset ennå, så påstandene ligger hos OpenAI til avsløringene lander.

Hvordan dataene behandles på Bedrock

En defensiv arbeidsbyrd av denne typen matet en modell eksakt det en organisasjon minst ønsker å lekke: proprietær kildekode, upatchede sårbarhetsdetaljer, live-produksjons-telemetri. AWS’ svar er isolasjonshistorien. Begge modellene kjører på Bedrock’s neste-generasjons-inferensmotor med null-operatør-tilgang tvunget på chip-nivå, noe som betyr at AWS-operatører ikke kan lese forespørsler eller fullføringer under inferens. Trafikken er kryptert med kunde-styrt KMS-nøkler, styrt av IAM-politikk, logget i CloudTrail og routet gjennom VPC-endepunkter, med organisasjonsnivå-data-perimeter-politikk for å blokkere eksfiltrering over konto-grensene.

Inferensdataene brukes ikke til modell-trening, og ingen av modellene krever å melde seg på data-delingsavtale med OpenAI. For automatisert misbruk-avdekning beholdes klassifisert trafikk av AWS i opp til 30 dager og prosesseres programmatisk; kunder kan be om null data-behold gjennom sin AWS-konto-team, ifølge AWS’ dokumentasjon.

Vetting-porten

For å komme til begge modellene må du gå gjennom Trusted Access for Cyber, identitets- og tillits-rammeverket OpenAI introduserte 5. februar 2026 sammen med en $10 millioner API-kreditt-forpliktelse for defensivt arbeid. Tilgang styres gjennom identitetsverifisering, konto-sikkerhet, overvåking, godkjente-bruk-begrensninger og juridiske bekreftelser; fra 1. september 2026 må alle enkelt- Daybreak-kontoer adoptere hardwaresikkerhetsnøkler. Når du er godkjent av OpenAI, arbeider kundene med sin AWS-konto-team for å be om modell-tilgang på Bedrock.

Bedrock-ankomsten utvider en distribusjonslinje som åpnet 24. juli 2026, da den generelle GPT-5.6-familien ble generelt tilgjengelig på plattformen, tilgjengelig gjennom OpenAI-respons-API-et på bedrock-mantel-endepunktet. Det lander også mens OpenAI håndterer sikkerhetspolitikken for redusert-nekt-modeller: Daybreak-posten fastslår uttrykkelig at GPT-5.6 Cyber ikke var involvert i å utnytte Hugging Face, og sier at ingen modell med denne involveringen er planlagt for en kommende utgivelse, og sier at modellen ble vurdert som Høy, men under den kritiske terskelen under sin Preparedness-rammeverk. Vi dekket nivåstrukturen og den nye modellen da OpenAI utvidet Daybreak 10. august 2026.

For forsvarere er den praktiske endringen hvor denne evnen nå sitter. Et godkjent sikkerhetsteam som allerede kjører arbeidsbyrder på AWS kan peke GPT-5.6 Cyber på sine egne kodebaser innenfor samme styrings-perimeter som resten av sin infrastruktur, i stedet for å routere sensitive sårbarhetsarbeid gjennom en separat leverandør-forhold. Modellene er live i ett område, bak ett påmeldings-skjema, pr. 11. august 2026.