Открытие киберзащитных моделей OpenAI Daybreak на Amazon Bedrock

Две киберзащитные модели OpenAI теперь доступны для соответствующих клиентов на Amazon Bedrock, как объявила AWS 11 августа 2026 года, через день после того, как OpenAI расширила свою инициативу Daybreak с новыми уровнями доступа и специально обученной моделью безопасности. Daybreak Red и Daybreak Blue работают в регионе US East (N. Virginia), и доступ к ним требует регистрации в программе проверки OpenAI’s Trusted Access for Cyber.

Daybreak Red предоставляет доступ к GPT-5.6 Cyber, модели, которую OpenAI обучила специально для задач кибербезопасности, таких как обнаружение уязвимостей и разработка цепочек эксплуатации. Daybreak Blue предоставляет GPT-5.6 Sol с механизмами безопасности, откалиброванными для оборонительных задач безопасности: обнаружение уязвимостей, разработка систем обнаружения, реагирование на инциденты и проверка патчей. OpenAI рекомендует Blue в качестве начальной точки для большинства команд безопасности; Red имеет более низкий порог отказа, сопоставленный с более сильной проверкой личности, мониторингом и контролем доступа, и предназначен для авторизованного исследования уязвимостей, воспроизведения эксплуатации и разработки смягчения.

“Команды безопасности AWS используют обе модели для анализа исходного кода, обнаружения уязвимостей и проведения исследований красной команды”, – сказал Джон Шихан, вице-президент по безопасности AWS, в объявлении. “На Bedrock эта работа выполняется под теми же контролями инфраструктуры, которые применяются к любой другой критической рабочей нагрузке.”

Два уровня, две позиции отказа

Разделение между Red и Blue – это ставка на то, как управлять двойным потенциалом. Запрос на воспроизведение уязвимости или обратную разработку цепочки эксплуатации читается идентично, независимо от того, исходит ли он от защитника или нападавшего, и универсальные модели решают эту неоднозначность, отказываясь. Пост о расширении Daybreak дает цифры того, насколько это поведение отказа меняется на разных уровнях, используя внутреннюю оценку, которая измеряет, как часто модели выполняют запросы, связанные с разработкой цепочки эксплуатации, обходом аутентификации и повышением привилегий. GPT-5.6 Cyber через Daybreak Red выполняет 95,0% этих запросов, сообщает компания, против 2,0% для GPT-5.6 Sol под доступом Daybreak Blue и 1,5% для Sol со стандартными механизмами безопасности. Предыдущая специально обученная модель, GPT-5.5-Cyber, выполнила 57,3%.

Blue достигает своей позиции, удаляя системные ограничения, которые фильтруют запросы, связанные с кибербезопасностью, которые, по словам OpenAI, могут блокировать законную оборонительную работу. Red идет дальше: GPT-5.6 Cyber обучена уменьшать отказы в задачах с более высоким риском напрямую, внутри защищенной программы, а не на открытом API. Эти показатели выполнения – это собственные измерения OpenAI на своей собственной оценке, а не независимые результаты.

Что модель обнаружила до сих пор

OpenAI говорит, что ее исследователи использовали GPT-5.6 Cyber для изучения V8, движка JavaScript внутри Chrome, и обнаружили две ранее неизвестные уязвимости, которые можно было бы объединить для корruptions памяти и выхода за пределы sandbox V8. Google исправила начальную уязвимость как CVE-2026-15903, высокоопасную ошибку в оптимизирующем компиляторе V8, которая пропускала проверку безопасности при преобразовании значений в целые числа; AWS описывает ее как одну из только четырех успешных записей о днях нулевого дня в конкурсе V8 CTF в 2026 году.

Тот же пост перечисляет дополнительные находки, которые OpenAI приписывает модели, все еще находящиеся в стадии координированного раскрытия: не менее пяти уязвимостей в популярной мобильной операционной системе, включая цепочку от непроверенного приложения до локального повышения привилегий; три критические уязвимости в популярной базе данных, включая удаленный путь к выполнению кода; и более 400 уязвимостей повышения привилегий в популярном ядре операционной системы. Ни одна из этих целей не названа, и ни одна из них еще не исправлена, поэтому эти утверждения остаются с OpenAI до тех пор, пока раскрытия не будут сделаны.

Как данные обрабатываются на Bedrock

Оборонительная рабочая нагрузка такого типа подает модели именно то, что организация меньше всего хочет раскрыть: проприетарный исходный код, непатченные детали уязвимостей, живые производственные телодвижения. Ответ AWS – это история об изоляции. Обе модели работают на следующем поколении движка вывода Bedrock с нулевым доступом оператора, обеспечиваемым на уровне чипа, что означает, что операторы AWS не могут читать запросы или завершения во время вывода. Трафик шифруется с помощью ключей KMS, управляемых клиентом, регулируется политиками IAM, регистрируется в CloudTrail и направляется через конечные точки VPC, с политиками периметра данных на уровне организации для блокирования эксфильтрации через границы учетных записей.

Данные вывода не используются для обучения модели, и ни одна из моделей не требует согласия на обмен данными с OpenAI. Для автоматического обнаружения злоупотреблений трафик, помеченный классификатором, сохраняется AWS в течение до 30 дней и обрабатывается программно; клиенты могут запросить нулевое сохранение данных через свою команду учетной записи AWS, согласно документации AWS.

Шлюз проверки

Доступ к любой из моделей означает прохождение через Trusted Access for Cyber, каркас идентификации и доверия, который OpenAI представила 5 февраля 2026 года вместе с обязательством в 10 миллионов долларов США на API-кредиты для оборонительной работы. Доступ контролируется через проверку личности, безопасность учетной записи, мониторинг, ограничения утвержденного использования и юридические подтверждения; начиная с 1 сентября 2026 года, все индивидуальные учетные записи Daybreak должны использовать аппаратные ключи безопасности. Как только клиент будет одобрен OpenAI, он работает со своей командой учетной записи AWS, чтобы запросить доступ к модели на Bedrock.

Прибытие на Bedrock расширяет линию распределения, открытую 24 июля 2026 года, когда общая семья GPT-5.6 стала общедоступной на платформе, доступная через API ответов OpenAI на конечной точке bedrock-mantle. Она также приземляется, когда OpenAI управляет политикой безопасности моделей с уменьшенным отказом: пост Daybreak явно заявляет, что GPT-5.6 Cyber не участвовала в эксплуатации Hugging Face, добавляя, что ни одна модель с таким участием не планируется для выпуска, и говорит, что модель была оценена как Высокая, но ниже Порога критичности по ее Каркас подготовки. Мы освещали структуру уровня и новую модель, когда OpenAI расширила Daybreak 10 августа 2026 года.

Для защитников практическая смена – это то, где эта возможность теперь находится. Проверенная команда безопасности, уже запускающая рабочие нагрузки на AWS, может указать GPT-5.6 Cyber на свои собственные кодовые базы внутри того же периметра управления, что и остальная часть ее инфраструктуры, а не маршрутизировать чувствительную работу по уязвимостям через отдельное отношение поставщика. Модели живы в одном регионе, за одной формой регистрации, на 11 августа 2026 года.