GPT 5.6 网络安全
网络安全领域正在迅速变化——威胁行为者将越来越多地利用人工智能以空前的速度和规模进行网络攻击,包括完全自主的方式。随着这些能力的扩散,防御者的准备时间正在缩短。我们的解决方案是将前沿情报交到全球受信任的防御者手中,以便在攻击者大规模部署进攻性人工智能能力之前做好准备。我们正在通过两个访问层次扩展 OpenAI Daybreak,旨在为经过批准的防御者提供适合其工作的能力:Daybreak Blue 提供对前沿通用模型的访问,包括 GPT-5.6 Sol,配有针对授权防御安全工作的量身定制的安全措施。它是大多数防御者的推荐起点,支持漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证。Daybreak Red 提供对我们的目的训练网络安全模型的访问,供授权漏洞研究、漏洞验证和安全测试使用。我们还推出了 GPT-5.6-Cyber,通过 Daybreak Red 可用。基于 GPT-5.6 Sol,它经过培训以提高在多个专业网络安全任务(例如,查找零日漏洞和开发利用链)上的能力,并减少在某些高风险、双重用途网络任务中的拒绝率。Daybreak 解锁了先进的网络能力。如我们之前所分享的,GPT-5.6 Sol 在网络安全任务上提供了最先进的性能。在生产中,我们部署系统级安全措施对网络安全相关请求进行筛选以防止滥用,但这些措施也可能阻止合法的防御工作。Daybreak Blue 访问消除了这些保护措施,帮助防御者在现实安全任务中更好地利用模型,包括事件检测和响应、调查、漏洞管理以及安全评估。即使没有系统级防护,仍然存在高度双重用途的网络安全提示(例如,渗透测试生产系统),GPT-5.6 Sol 也会拒绝遵从。为了解决这个问题,我们训练了 GPT-5.6-Cyber,通过 Daybreak Red 访问可用,以进一步降低拒绝率并提高某些任务的性能。GPT-5.6-Cyber 帮助受信任的防御者进行合法的安全活动。为了测量通过 Daybreak Red 访问提供的 GPT-5.6-Cyber 降低拒绝率,我们创建了一个内部评估(高级网络安全完成率),评估模型回应涉及利用链开发、身份验证绕过、特权升级和其他高级网络安全场景的请求的频率。GPT-5.6-Cyber 完成了 95.0% 的这些请求,而 GPT-5.6 Sol 仅为 1.5%,日间蓝色访问下为 2.0%。它还完成的请求比 GPT-5.5-Cyber 更多,后者仅完成 57.3% 的请求,解决了安全研究人员在早期模型中遇到的持续拒绝反馈。下面我们展示了一系列网络安全提示及其与 GPT-5.6 Sol 的系统级保护、GPT-5.6 Sol(Daybreak Blue)、GPT-5.5-Cyber(Daybreak Red)和 GPT-5.6-Cyber(Daybreak Red)相关的模型响应。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡