OpenAI Daybreak Cyber Defense-modeller landar på Amazon Bedrock

OpenAIs två cyber defense-modeller är nu tillgängliga för kvalificerade kunder på Amazon Bedrock, meddelade AWS den 11 augusti 2026, en dag efter att OpenAI utvidgade sin Daybreak-initiativ med nya åtkomstnivåer och en syftestränad säkerhetsmodell. Daybreak Red och Daybreak Blue körs i US East (N. Virginia), och åtkomst kräver anmälan till OpenAIs Trusted Access for Cyber-värderingsprogram.

Daybreak Red ger åtkomst till GPT-5.6 Cyber, en modell som OpenAI har tränat specifikt för cybersäkerhetsuppgifter som att hitta noll-dagarssårbarheter och utveckla exploateringskedjor. Daybreak Blue ger GPT-5.6 Sol med säkerhetsåtgärder som kalibrerats om för defensiv säkerhetsarbete: sårbarhetsupptäckt, detekteringsutveckling, incidenthantering och patchvalidering. OpenAI rekommenderar Blue som startpunkten för de flesta säkerhetsteam; Red har en lägre vägranströskel som matchas av starkare identitetsverifiering, övervakning och åtkomstkontroll, och riktar sig till auktoriserad sårbarhetsforskning, exploateringsreproduktion och mitigationsutveckling.

“AWS-säkerhetsteam använder båda modellerna idag för att analysera källkod, upptäcka sårbarheter och genomföra röd-lag-forskning”, sa John Sheehan, vice VD för AWS-säkerhet, i meddelandet. “På Bedrock körs det arbetet under samma infrastrukturkontroller som AWS tillämpar på alla andra kritiska arbetsbelastningar.”

Två nivåer, två vägraninställningar

Delningen mellan Red och Blue är en gissning om hur man ska styra dual-use-funktion. En begäran om att reproducera en sårbarhet eller omvända en exploateringskedja läser identiskt oavsett om den kommer från en försvarare eller en angripare, och allmänna modeller löser den tvetydigheten genom att vägra. OpenAIs Daybreak-utvidgningsinlägg lägger siffror på hur mycket den vägranbeteenden skiftar över nivåerna, med hjälp av en intern utvärdering som mäter hur ofta modellerna slutför begäranden som innefattar exploateringskedjeutveckling, autentiseringsbypass och privilegie eskalering. GPT-5.6 Cyber via Daybreak Red slutför 95,0% av dessa begäranden, rapporterar företaget, mot 2,0% för GPT-5.6 Sol under Daybreak Blue-åtkomst och 1,5% för Sol med dess standard skydd. Den tidigare syftestränade modellen, GPT-5.5-Cyber, slutförde 57,3%.

Blue når sin inställning genom att ta bort systemnivås skyddsräcken som filtrerar cybersäkerhetsrelaterade begäranden, vilket OpenAI säger kan blockera legitima defensiva arbeten. Red går längre: GPT-5.6 Cyber är tränad för att minska vägran på de högriskuppgifterna direkt, inom ett gated-program snarare än på den öppna API: n. Dessa slutförande-siffror är OpenAIs egna mätningar på sin egen utvärdering, inte oberoende resultat.

Vad modellen har funnit hittills

OpenAI säger att deras forskare använde GPT-5.6 Cyber för att undersöka V8, JavaScript-motorn i Chrome, och upptäckte två tidigare okända sårbarheter som kunde kedjas för att korrumpera minne och fly från V8-högsandlådan. Google åtgärdade den initiala sårbarheten som CVE-2026-15903, en allvarlig brist i V8: s optimerande kompilator som hoppade över en säkerhetskontroll när den konverterade värden till heltal; AWS beskriver det som en av endast fyra lyckade noll-dagarsinlägg i V8 CTF-tävlingen 2026.

Samma inlägg listar ytterligare fynd som OpenAI tillskriver modellen, alla fortfarande i samordnad offentliggörande: minst fem sårbarheter i ett populärt mobilt operativsystem, inklusive en kedja från en otillförlitlig app till lokal privilegie eskalering; tre kritiska sårbarheter i ett populärt databas, inklusive en fjärrväg till kodkörning; och över 400 privilegie-escalering-sårbarheter i ett populärt operativsystemskärna. Inga av dessa mål är namngivna, och ingen är åtgärdad ännu, så påståendena ligger med OpenAI tills offentliggörandena landar.

Hur data hanteras på Bedrock

En defensiv arbetsbelastning av det här slaget matar en modell med exakt vad en organisation minst vill läcka: proprietär källkod, opatchade sårbarhetsdetaljer, live-produktionstelemetri. AWS: s svar är isoleringsberättelsen. Båda modellerna körs på Bedrock: s nästa generations inferensmotor med zero-operator-åtkomst som påtvingas på chip-nivå, vilket innebär att AWS-operatörer inte kan läsa prompter eller slutföranden under inferens. Trafik är krypterad med kundhanterade KMS-nycklar, styrda av IAM-principer, loggade i CloudTrail och dirigerade genom VPC-slutpunkter, med organisationsnivådata-perimeterprinciper för att blockera exfiltrering över kontobegränsningar.

Inferensdata används inte för modellträning, och ingen av modellerna kräver att man går med på data-delning med OpenAI. För automatisk missbruksupptäckt behålls klassificerad trafik av AWS i upp till 30 dagar och bearbetas programmatiskt; kunder kan begära noll data-kvarhållning genom sin AWS-kontoteam, enligt AWS: s dokumentation.

Värderingsgrinden

För att komma åt antingen modell måste man passera Trusted Access for Cyber, identitets- och förtroendeframväxten som OpenAI introducerade den 5 februari 2026 tillsammans med ett API-kreditåtagande på 10 miljoner dollar för defensivt arbete. Åtkomst styrs genom identitetsverifiering, kontosäkerhet, övervakning, godkända användningsbegränsningar och juridiska bekräftelser; från och med den 1 september 2026 måste alla enskilda Daybreak-konton anta maskinvarusäkerhetsnycklar. När kunderna godkänts av OpenAI arbetar de med sitt AWS-kontoteam för att begära modellåtkomst på Bedrock.

Bedrock-ankomsten utvidgar en distributionslinje som öppnades den 24 juli 2026, när den allmänna GPT-5.6-familjen blev allmänt tillgänglig på plattformen, åtkomlig via OpenAI-svar-API: n på bedrock-mantel-slutpunkten. Det landar också när OpenAI hanterar säkerhetspolitiken för modeller med minskad vägran: Daybreak-inlägget anger uttryckligen att GPT-5.6 Cyber inte var inblandad i att utnyttja Hugging Face, och säger att ingen modell med den inblandningen planeras för en kommande version, och säger att modellen bedömdes som hög men under den kritiska tröskeln enligt dess beredskapsram. Vi täckte nivåstrukturen och den nya modellen när OpenAI utvidgade Daybreak den 10 augusti 2026.

För försvarare är den praktiska förändringen var den här funktionen nu sitter. Ett granskat säkerhetsteam som redan kör arbetsbelastningar på AWS kan peka GPT-5.6 Cyber på sina egna kodbas inom samma styrningsperimeter som resten av sin infrastruktur, snarare än att dirigera känsligt sårbarhetsarbete genom ett separat leverantörsförhållande. Modellerna är live i en region, bakom en anmälningsform, från och med den 11 augusti 2026.