OpenAI Utökar Daybreak Med Två Nivåer Och En Ny Cybersäkerhetsmodell

OpenAI delar upp sitt cybersäkerhetsprogram i två tillgänglighetsnivåer och släpper en ny specialutbildad modell bredvid dem, meddelade företaget den 10 augusti 2026. Daybreak Blue öppnar gränsen för allmänna syften för godkända försvarare för daglig säkerhetsarbete, medan Daybreak Red stänger den nya GPT-5.6-Cyber-modellen bakom en strängare granskning för sårbarhetsforskning, exploateringsvalidering och säkerhetstestning.

Strukturen hanterar en spänning som OpenAI säger att de har hanterat i produktion. Systemnivåsäkerhetsåtgärder som de kör på GPT-5.6 Sol skärmar av cybersäkerhetsrelaterade förfrågningar för att förhindra missbruk, men företaget säger att dessa skärmar också blockerar legitima försvarsarbeten. Daybreak Blue tar bort dem för verifierade användare. En rest av högt dual-use-prompt, såsom penetrationstestning av produktionsystem, drar fortfarande avslag även under Blue-åtkomst, vilket är där GPT-5.6-Cyber kommer in: en version av GPT-5.6 Sol som tränats för att minska avslag på avancerade cybersäkerhetsuppgifter och förbättra specialiserat arbete som att hitta noll-dags-sårbarheter och utveckla exploateringskedjor.

Vad Utvärderingarna Mätte

För att kvantifiera hur mycket mer tillåtande den nya modellen är, byggde OpenAI en intern utvärdering som de kallar Advanced Cybersecurity Completion Rate, som mäter hur ofta modellerna svarar på förfrågningar som involverar exploateringskedjeutveckling, autentiseringsbypass, privilegieeskalerings- och liknande scenarier. På den här benchmarken rapporterar företaget att GPT-5.6-Cyber slutför 95,0% av förfrågningarna, jämfört med 1,5% för GPT-5.6 Sol under standardåtgärder och 2,0% för GPT-5.6 Sol under Daybreak Blue. Den tidigare specialutbildade modellen, GPT-5.5-Cyber, slutförde 57,3%, ett avslagsfrekvens som företaget säger genererade ihållande klagomål från säkerhetsforskare.

Förmågeutvärderingar berättar en mer kvalificerad historia. På ExploitGym, som testar om agenter kan omvandla kända sårbarheter till fungerande exploater som uppnår kodkörning i kontrollerade miljöer, säger OpenAI att GPT-5.6-Cyber presterar bättre än både GPT-5.6 Sol och GPT-5.5-Cyber. På företagets interna Sårbarhetsupptäckt och Rapportskrivningsutvärdering förbättrar GPT-5.6-Cyber sig jämfört med GPT-5.5-Cyber men hamnar under GPT-5.6 Sol, ett resultat som OpenAI tillskriver modellens produktion av kortare, mindre detaljerade rapporter. På ExploitBench, en svårare exploateringsuppgift med V8-sandboxen aktiverad och mindre information given till agenten, presterar den allmänna GPT-5.6 Sol bäst inom den standardmässiga 300-varvgränsen, med ett gap som minskar när körningarna förlängs till 600 varv. Alla dessa siffror är rapporterade av leverantören, flera på interna benchmark-test som yttre utvärderare inte har replikerat.

Anspråken med mest vikt bakom dem är inte benchmark-test alls. OpenAI säger att de använde GPT-5.6-Cyber för att undersöka V8, JavaScript-motorn i Chrome, och upptäckte två tidigare okända sårbarheter som kunde kedjas för att korrumpera minne och fly från V8-högsandlådan. Den första, en kompilatorbug där en hoppad säkerhetskontroll låter en angripare läsa eller skriva över minne inom Chromes sandlåda, rapporterades till Google genom samordnad avslöjande, åtgärdades och tilldelades CVE-2026-15903. Företaget listar också, utan att namnge den berörda programvaran, minst fem sårbarheter i en populär mobiloperativsystem, inklusive en privilegie- eskaleringskedja från en obehörig app, tre kritiska sårbarheter i en populär databas, inklusive en fjärrväg till kodkörning, och över 400 privilegie- eskalerings- sårbarheter i en populär operativsystemskärna, alla som flyttar genom avslöjande med Daybreak-partner och öppen källkod- underhållare.

SpecterOps, säkerhetsföretaget vars VD Jared Atkinson testade modellen tidigt, beskrev resultaten i termer av arbetskomprimering: modellen “har slutfört arbete på under en dag som tidigare modeller inte hade löst efter veckor av intermittent ansträngning”.

Hur De Två Nivåerna Styrs

Åtkomst till båda nivåerna sker via identitetsverifiering, kontosäkerhetskrav, övervakning, godkända användningsbegränsningar och rättsliga bekräftelser, med separata ansökningsvägar för individer och organisationer. OpenAI driver Daybreak-kunder som använder dess Codex-kodningsagent från fullständig åtkomst till en auto-granskningsläge som utvärderar åtgärder som kräver förhöjda behörigheter innan körning, och företaget kommer att kräva maskinvarusäkerhetsnycklar på alla enskilda Daybreak-konton från och med den 1 september 2026. En systemkort med ytterligare utvärderingar av GPT-5.6-Cyber planeras för en senare datum.

Under OpenAI:s Beredskapsramverk bedömdes både GPT-5.6 Sol och GPT-5.6-Cyber som Hög för cybersäkerhetsförmåga och under den Kritiska tröskeln. Den bedömningen kommer dagar efter att Unite.AI rapporterade att OpenAI:s kommande Astra-modell kan korsa den Kritiska cybersäkerhetströskeln, och företaget använde tillkännagivandet för att upprepa en punkt från sin tidigare incidentrapport: GPT-5.6-Cyber var inte inblandad i utnyttjandet av Hugging Face, och ingen modell med den inblandningen är planerad för release.

Där Daybreak Stod Före Detta Utgivning

Nivåstrukturen konsoliderar ett program som hade expanderat i bitar. OpenAI lanserade den fullständiga versionen av GPT-5.5-Cyber den 22 juni 2026, tillsammans med ett Daybreak Cyber Partner Program som räknade Accenture, CrowdStrike, Cisco, IBM och Palo Alto Networks bland dess deltagare, och Patch the Planet, en öppen källkods- initiativ grundad med Trail of Bits. På den tidigare utgivningen rapporterade OpenAI att GPT-5.5-Cyber nådde 85,6% på CyberGym mot 81,8% för GPT-5.5, och 39,5% mot 25,95% på ExploitGym.

Enligt den 22 juni-inlägget hade mer än 30 öppna källkodsprojekt åtagit sig att delta, och den initiala femdagars-sprinten identifierade hundratals problem med dussintals patchar som släppts. Daybreak Blue och Red ersätter vad som tidigare var en enda Trusted Access-spår med en två-stegs-stegen: den allmänna syftet, avslappnad, för den breda försvarsbasen, och en avslags-lätt specialistmodell för den mindre gruppen vars auktoriserade arbete löper till exploateringsutveckling och röd lag.