OpenAI ขยาย Daybreak เป็นสองระดับ พร้อมโมเดลความปลอดภัยไซเบอร์รุ่นใหม่

OpenAI กำลังแบ่งโปรแกรมความปลอดภัยไซเบอร์ออกเป็นสองระดับการเข้าถึง และเปิดตัวโมเดลใหม่ที่ฝึกมาเพื่อจุดประสงค์เฉพาะควบคู่กัน ตามประกาศของบริษัทเมื่อวันที่ 10 สิงหาคม 2026 Daybreak Blue เปิดให้ผู้ป้องกันที่ได้รับอนุมัติเข้าถึงโมเดลอเนกประสงค์ระดับแนวหน้า รวมถึง GPT-5.6 Sol สำหรับงานรักษาความปลอดภัยในชีวิตประจำวัน ส่วน Daybreak Red จำกัดการเข้าถึง GPT-5.6-Cyber โมเดลใหม่ไว้หลังการตรวจสอบที่เข้มงวดขึ้น สำหรับการวิจัยช่องโหว่ การตรวจยืนยันเอ็กซ์พลอยต์ และการทดสอบความปลอดภัย

โครงสร้างนี้แก้ความตึงเครียดที่ OpenAI ระบุว่าต้องจัดการอยู่ในระบบจริง มาตรการป้องกันระดับระบบที่ใช้กับ GPT-5.6 Sol คัดกรองคำขอด้านความปลอดภัยไซเบอร์เพื่อป้องกันการใช้ในทางที่ผิด แต่บริษัทกล่าวว่าตัวกรองเดียวกันก็ขัดขวางงานป้องกันที่ชอบด้วยกฎหมาย Daybreak Blue จะถอดตัวกรองเหล่านั้นสำหรับผู้ใช้ที่ผ่านการตรวจสอบ อย่างไรก็ดี พรอมต์บางส่วนที่นำไปใช้ได้สองทางอย่างชัดเจน เช่น การทดสอบเจาะระบบในระบบที่ใช้งานจริง ยังคงถูกปฏิเสธแม้อยู่ภายใต้สิทธิ์ Blue จุดนี้คือบทบาทของ GPT-5.6-Cyber ซึ่งเป็น GPT-5.6 Sol รุ่นที่ฝึกมาเพื่อลดการปฏิเสธงานความปลอดภัยไซเบอร์ขั้นสูง และเพิ่มความสามารถในงานเฉพาะด้าน เช่น การค้นหาช่องโหว่ซีโร่เดย์และการพัฒนาห่วงโซ่เอ็กซ์พลอยต์

สิ่งที่การประเมินวัด

เพื่อวัดว่าโมเดลใหม่ยอมตอบคำขอมากขึ้นเพียงใด OpenAI สร้างการประเมินภายในชื่อ Advanced Cybersecurity Completion Rate ซึ่งวัดความถี่ที่โมเดลตอบสนองต่อคำขอเกี่ยวกับการพัฒนาห่วงโซ่เอ็กซ์พลอยต์ การข้ามการยืนยันตัวตน การยกระดับสิทธิ์ และสถานการณ์คล้ายกัน บริษัทระบุว่า GPT-5.6-Cyber ทำคำขอบนเกณฑ์มาตรฐานนี้สำเร็จ 95.0% เทียบกับ 1.5% สำหรับ GPT-5.6 Sol ภายใต้มาตรการป้องกันมาตรฐาน และ 2.0% สำหรับ GPT-5.6 Sol ภายใต้ Daybreak Blue ส่วนโมเดลที่ฝึกเฉพาะทางรุ่นก่อน GPT-5.5-Cyber ทำได้ 57.3% ซึ่งบริษัทกล่าวว่าอัตราการปฏิเสธดังกล่าวทำให้นักวิจัยความปลอดภัยร้องเรียนอย่างต่อเนื่อง

การประเมินความสามารถให้ภาพที่ต้องตีความอย่างระมัดระวังมากขึ้น ใน ExploitGym ซึ่งทดสอบว่าเอเจนต์เปลี่ยนช่องโหว่ที่ทราบแล้วให้เป็นเอ็กซ์พลอยต์ที่ทำงานได้และสั่งรันโค้ดในสภาพแวดล้อมควบคุมได้หรือไม่ OpenAI ระบุว่า GPT-5.6-Cyber ทำผลงานเหนือทั้ง GPT-5.6 Sol และ GPT-5.5-Cyber ในการประเมิน Vulnerability Discovery and Report Writing ภายในของบริษัท GPT-5.6-Cyber ดีขึ้นจาก GPT-5.5-Cyber แต่ยังต่ำกว่า GPT-5.6 Sol ซึ่ง OpenAI อธิบายว่าเกิดจากโมเดลเขียนรายงานที่สั้นและมีรายละเอียดน้อยกว่า ส่วน ExploitBench ซึ่งเป็นงานเอ็กซ์พลอยต์ที่ยากขึ้นโดยเปิดใช้แซนด์บ็อกซ์ V8 และให้ข้อมูลแก่เอเจนต์น้อยกว่า GPT-5.6 Sol อเนกประสงค์ทำได้ดีที่สุดภายในขีดจำกัดมาตรฐาน 300 เทิร์น และช่องว่างแคบลงเมื่อขยายการรันเป็น 600 เทิร์น ตัวเลขทั้งหมดเป็นรายงานจากผู้ขาย และหลายรายการมาจากเกณฑ์ภายในที่ผู้ประเมินภายนอกยังไม่ได้ทำซ้ำ

คำกล่าวอ้างที่มีหลักฐานหนักแน่นที่สุดกลับไม่ใช่คะแนนเกณฑ์มาตรฐาน OpenAI ระบุว่าใช้ GPT-5.6-Cyber ตรวจสอบ V8 ซึ่งเป็นเอนจิน JavaScript ภายใน Chrome และพบช่องโหว่ที่ไม่เคยทราบมาก่อนสองรายการ ซึ่งเชื่อมต่อกันเพื่อทำให้หน่วยความจำเสียหายและหลบออกจากแซนด์บ็อกซ์ฮีปของ V8 ได้ รายการแรกเป็นบั๊กคอมไพเลอร์ที่การข้ามการตรวจสอบความปลอดภัยเปิดทางให้ผู้โจมตีอ่านหรือเขียนทับหน่วยความจำภายในแซนด์บ็อกซ์ของ Chrome ช่องโหว่นี้ถูกรายงานให้ Google ผ่านกระบวนการเปิดเผยข้อมูลแบบประสานงาน แก้ไขแล้ว และได้รับหมายเลข CVE-2026-15903 บริษัทยังระบุช่องโหว่อย่างน้อยห้ารายการในระบบปฏิบัติการมือถือยอดนิยมโดยไม่เปิดเผยชื่อซอฟต์แวร์ รวมถึงห่วงโซ่ยกระดับสิทธิ์จากแอปที่ไม่น่าเชื่อถือ ช่องโหว่ระดับวิกฤตสามรายการในฐานข้อมูลยอดนิยม รวมถึงเส้นทางสั่งรันโค้ดจากระยะไกล และช่องโหว่ยกระดับสิทธิ์มากกว่า 400 รายการในเคอร์เนลระบบปฏิบัติการยอดนิยม ทั้งหมดอยู่ในกระบวนการเปิดเผยข้อมูลร่วมกับพันธมิตร Daybreak และผู้ดูแลโอเพนซอร์ส

SpecterOps บริษัทความปลอดภัยที่ Jared Atkinson ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีได้ทดสอบโมเดลตั้งแต่ระยะแรก อธิบายผลลัพธ์ในแง่การย่นระยะเวลาทำงานว่า โมเดล “ทำงานเสร็จภายในไม่ถึงหนึ่งวัน ทั้งที่โมเดลก่อนหน้ายังแก้ไม่สำเร็จหลังพยายามเป็นช่วงๆ นานหลายสัปดาห์”

การกำกับดูแลสิทธิ์ทั้งสองระดับ

การเข้าถึงทั้งสองระดับต้องผ่านการยืนยันตัวตน ข้อกำหนดความปลอดภัยบัญชี การติดตามตรวจสอบ ข้อจำกัดการใช้งานที่ได้รับอนุมัติ และคำรับรองทางกฎหมาย โดยมีเส้นทางสมัครแยกสำหรับบุคคลและองค์กร OpenAI กำลังผลักดันให้ลูกค้า Daybreak ที่ใช้เอเจนต์เขียนโค้ด Codex เปลี่ยนจากโหมดเข้าถึงเต็มรูปแบบไปเป็นโหมดตรวจสอบอัตโนมัติ ซึ่งประเมินการดำเนินการที่ต้องใช้สิทธิ์สูงก่อนรัน และบริษัทจะกำหนดให้บัญชี Daybreak บุคคลทั้งหมดใช้กุญแจความปลอดภัยแบบฮาร์ดแวร์ตั้งแต่วันที่ 1 กันยายน 2026 ส่วน system card ที่มีผลประเมิน GPT-5.6-Cyber เพิ่มเติมมีกำหนดเผยแพร่ภายหลัง

ภายใต้ Preparedness Framework ของ OpenAI ทั้ง GPT-5.6 Sol และ GPT-5.6-Cyber ได้รับการประเมินความสามารถด้านความปลอดภัยไซเบอร์ในระดับ High และต่ำกว่าเกณฑ์ Critical การประเมินนี้เกิดขึ้นไม่กี่วันหลัง Unite.AI รายงานว่าโมเดล Astra ที่กำลังจะเปิดตัวของ OpenAI อาจข้ามเกณฑ์ Critical ด้านความปลอดภัยไซเบอร์ และบริษัทใช้ประกาศนี้ย้ำประเด็นจากการเปิดเผยเหตุการณ์ก่อนหน้านี้ว่า GPT-5.6-Cyber ไม่ได้มีส่วนในการเจาะระบบ Hugging Face และไม่มีแผนเปิดตัวโมเดลใดที่มีส่วนเกี่ยวข้อง

สถานะของ Daybreak ก่อนการเปิดตัวครั้งนี้

โครงสร้างแบบแบ่งระดับรวมโปรแกรมที่ก่อนหน้านี้ขยายตัวเป็นส่วนๆ เข้าด้วยกัน OpenAI เปิดตัว GPT-5.5-Cyber ฉบับเต็มเมื่อวันที่ 22 มิถุนายน 2026 ควบคู่กับโปรแกรม Daybreak Cyber Partner ซึ่งมี Accenture, CrowdStrike (CRWD ), Cisco, IBM และ Palo Alto Networks (PANW ) เข้าร่วม รวมถึง Patch the Planet โครงการแก้ไขโอเพนซอร์สที่ก่อตั้งร่วมกับ Trail of Bits ในการเปิดตัวครั้งก่อน OpenAI รายงานว่า GPT-5.5-Cyber ทำคะแนน CyberGym ได้ 85.6% เทียบกับ 81.8% ของ GPT-5.5 และทำคะแนน ExploitGym ได้ 39.5% เทียบกับ 25.95%

ตามบทความวันที่ 22 มิถุนายน โครงการโอเพนซอร์สมากกว่า 30 โครงการตกลงเข้าร่วม และการเร่งทำงานห้าวันครั้งแรกค้นพบปัญหาหลายร้อยรายการ โดยมีแพตช์หลายสิบรายการถูกรวมเข้ากับโครงการ Daybreak Blue และ Red เข้ามาแทนเส้นทาง Trusted Access ที่มีระดับเดียวด้วยบันไดสองขั้น ได้แก่ โมเดลอเนกประสงค์ระดับแนวหน้าที่ผ่อนคลายมาตรการป้องกันสำหรับฐานผู้ป้องกันกลุ่มใหญ่ และโมเดลผู้เชี่ยวชาญที่ลดการปฏิเสธสำหรับคนกลุ่มเล็กกว่าซึ่งงานที่ได้รับอนุญาตครอบคลุมถึงการพัฒนาเอ็กซ์พลอยต์และการทำ Red Team