AREX Feed Article
OpenAI 宣布 GPT-5.6 Cyber 经 Daybreak Red 上线 AWS GovCloud（US-East）
2026 年 11 月 4 日，OpenAI ：面向网络安全场景特训的 GPT-5.6 Cyber（Daybreak 模型家族）现已通过 Daybreak Red 计划，在 AWS GovCloud（US-East）区域经 Amazon Bedrock 向获批客户开放，用于授权漏洞研究、漏洞利用验证与安全测试。OpenAI 称，经核实的防御者在 Daybreak Red 下处理这些任务会得到更少的拒答，同时配套更强的身份验证、监控与访问控制；推理数据不用于模型训练。
AWS 侧的动作早了五天：10 月 30 日，AWS 已在 列出 Daybreak Red 在 GovCloud（US-East）可用。OpenAI 这份公告则把这次扩区与政府安全团队的工作联系起来，称它“给政府安全团队提供了一条新路径，可以在其用于支持关键任务的 AWS 环境中应用先进的网络安全能力”。两份公告写的是同一套开通规则：先拿到 OpenAI 的 Daybreak Red 批准，再由 AWS 侧完成开通，前者不会自动生效。
两道审批缺一不可：谁能用上 GovCloud 里的这个模型
OpenAI 在公告中给出的开通路径是：填写 Daybreak 申请，或联系 OpenAI 或 AWS 的客户团队确认资格；获批后，再与 AWS 客户团队开通访问。公告专门加了一句：Daybreak Red 批准不会自动启用 AWS 上的模型访问。
的 Daybreak（Trusted Access for Cyber）说明写得更细：Daybreak Red 目前只向获批的商业和企业组织开放，个人只能申请 Blue 档；而且 Red 批准不等于能用所有 Cyber 模型——帮助中心的权限表里，GPT-5.6-Cyber 在标准、Blue、Red 三种状态下都是无访问权限，只有“Red 加上对该模型的额外批准”才解锁更少拒答。个人用户申请 Daybreak 需要符合条件的付费计划、Advanced Account Security，以及至少一把 FIDO2 硬件安全密钥，现有个人用户被要求在 2026 年 10 月 1 日前完成这些设置以保留访问权限。
在 Bedrock 上，这个模型的 ID 是 openai.gpt-5.6-cyber。显示，其上下文窗口为 1,050,000 tokens，不支持微调，访问仅限符合条件的客户，且必须先完成 OpenAI 侧的 Trusted Access for Cyber 注册。
Daybreak Red 从哪来：8 月铺好的 Bedrock 路径
Daybreak 是 OpenAI 的网络安全防御计划。8 月 10 日，OpenAI 发表博客，把它拆成两个访问层级：Daybreak Blue 面向大多数防御者，提供通用模型加适配防御工作的护栏，覆盖漏洞发现、事件响应等场景；Daybreak Red 提供专为网络安全特训的模型。GPT-5.6-Cyber 就是在这篇博客中引入的：它建立在 GPT-5.6 Sol 之上，专门训练以提升寻找零日漏洞、开发利用链等任务的能力，并降低高风险双用途任务的拒答率。
第二天，AWS Daybreak Red 与 Daybreak Blue 上线 Amazon Bedrock 的 US East（Ohio）区域，模型卡标注的 Bedrock 上线日期是 2026 年 8 月 12 日。AWS Security 副总裁 John Sheehan 在当时的博客中说，AWS 的安全团队“如今就在用这两个模型分析源代码、发现漏洞、开展红队研究”。
OpenAI 还在那篇博客中给出了它自己的安全评估结论：按照其 Preparedness 框架，GPT-5.6 Sol 的网络安全能力被评为 High、未达 Critical 阈值；GPT-5.6-Cyber 同样如此——专项训练让它在部分任务上更强，但不足以触及 Critical。
“更少拒答”如何运作：按使用者放行，而非按请求
“更少拒答”要解决的是双用途请求的识别难题。AWS 在 8 月的博客里解释了这个机制：复现一个漏洞、逆向一个利用链的请求，无论出于攻击还是防御意图，看上去完全一样；通用模型的处理方式是一律拒绝，这会同时挡住合法的防御工作。Daybreak 的做法是改用上下文判断——谁在使用模型、工作发生在哪里、什么样的安全措施约束这次访问，用更低的拒答阈值换更强的身份验证、监控与访问控制。
OpenAI 为衡量 Daybreak Red 带来的拒答率降幅设立了内部评测（Advanced Cybersecurity Completion Rate），统计模型对利用链开发、身份验证绕过、提权等高级网络安全请求的完成比例。按 OpenAI 自述的数据：GPT-5.6-Cyber 完成 95.0%，GPT-5.6 Sol 带标准护栏时只有 1.5%，Daybreak Blue 下为 2.0%；上一代 GPT-5.5-Cyber 只完成 57.3%。OpenAI 称，提升完成率正是为了回应安全研究者对上一代模型持续拒答的反馈。
SpecterOps CTO Jared Atkinson 在 OpenAI 博客中评价称，GPT-5.6 Cyber“对真实利用约束的推理更准确，对复杂状态的跟踪更好”，此前模型断断续续数周未解决的工作，它不到一天就完成了；在受治理的 Trusted Access 环境中，减少不必要的拒答让授权研究者能把更多时间花在验证发现上。这段评价出自 OpenAI 自己发布的博客。
数据安排：芯片级零操作员访问与 30 天的标记流量保留
此次 GovCloud 公告还有第二条数据承诺：客户无需与 OpenAI 共享自己的 Daybreak Red 数据。
AWS 侧的说明更技术化：模型运行在 Bedrock 的新一代推理引擎上，芯片层强制执行零操作员访问（Zero-Operator Access），AWS 自己的操作员在推理期间也无法读取提示词和输出；数据传输与静态存储均加密，访问由 IAM（身份与访问管理）策略管理、经 CloudTrail 记录、走虚拟私有云（VPC）端点，组织还可以设置数据边界策略防止跨账户外流。有一个例外：自动滥用检测中被分类器标记的流量，AWS 会程序化处理、最多保留 30 天；需要零保留的客户可以通过 AWS 客户团队申请。OpenAI 帮助中心同时写明，Daybreak 批准本身并不默认附带零数据保留——AWS 上的零保留申请是另一条通道。
OpenAI 自述的漏洞发现，与它自己标注的短板
关于 GPT-5.6 Cyber 能做什么，公开渠道可见的实证描述均出自 OpenAI 自述：它 8 月的博客，以及 AWS 博客中以“据 OpenAI 称”转述的部分。OpenAI 在 8 月的博客中称，训练完成后用 GPT-5.6-Cyber 研究了 Chrome 的 V8 JavaScript 引擎，发现两个此前未知的漏洞，串联起来可以破坏内存并逃逸 V8 堆沙箱；研究人员验证后通过协调披露流程报告给 Google，Google 修复并编号为 CVE-2026-15903。这个高危漏洞的成因是优化编译器在整数转换时跳过一次安全检查，未定义值产生远超预期的数值，若被用作数组索引，攻击者就可能读写沙箱内其他对象的内存。AWS 博客转述 OpenAI 的说法称，这是 2026 年 V8 CTF 仅有的四次成功零日提交之一。
OpenAI 还列出了更多自述成果：某流行移动操作系统至少 5 个漏洞，含一条从不可信应用到本地提权的利用链；某流行数据库 3 个严重漏洞，含远程代码执行路径；某流行操作系统内核中 400 多个可导致提权的漏洞。这些发现正在与 Daybreak 伙伴和开源社区成员推进披露与修复。
它同时写明了自己的短板：在 OpenAI 内部的漏洞发现与报告撰写评测中，GPT-5.6-Cyber 反而不如 GPT-5.6 Sol，OpenAI 认为原因是它有时输出的报告更短、细节更少；在 ExploitBench 的标准 300 轮设置下，表现最好的是 GPT-5.6 Sol（Daybreak Blue）。这次的 GovCloud 公告也保留了一句要求：合格的安全从业者应在实施之前审查模型给出的发现与修复建议。
从俄亥俄到 GovCloud：第二个上线区域与仍未公布的信息
模型卡目前为 GPT-5.6 Cyber 列出两个 Bedrock 区域：US East（Ohio）与 GovCloud（US-East）。模型 8 月 10 日发布，两天后在俄亥俄区域上线；从 8 月到 10 月的公开信息看，它此前只在俄亥俄一地可用。定价随区域变化：GovCloud（US-East）短上下文档（272K 输入 tokens 以内）输入为每百万 tokens 16.875 美元、输出 101.25 美元，高于商业区域的 13.75 美元和 82.50 美元。
获批客户是谁、有多少家，两份公告都没有提及；11 月 4 日的页面也没有附带任何新的评测数据。OpenAI 在 8 月承诺“稍后发布”的 GPT-5.6-Cyber 系统卡，目前仍未见于这份公告。