OpenAI推資安模型GPT-5.6-Cyber　助防禦AI驅動網攻

OpenAI推出GPT-5.6資安模型，應對自主攻擊威脅。（圖／達志影像）

OpenAI推出限制較少的資安模型GPT-5.6-Cyber，並擴大Daybreak計畫，讓經審核的資安業者取得限制較少的AI模型，用於漏洞研究、攻擊測試及事件應變。此舉正值AI代理自主發動網路攻擊的能力快速提升之際，OpenAI希望讓防禦方能更早掌握相關威脅。

OpenAI宣布推出GPT-5.6-Cyber，這款模型以GPT-5.6 Sol為基礎，針對資安工作進行強化，並僅提供給經審核的資安防禦業者使用。公司表示，測試期間，GPT-5.6-Cyber可回應約95%涉及進階資安工作的要求，包括漏洞利用鏈開發、身分驗證繞過及權限提升等。

相比之下，標準版GPT-5.6 Sol僅回應約1.5%的相關要求；透過Daybreak Blue取得、取消部分系統層級資安限制的GPT-5.6 Sol，回應比例也僅約2%。

不過，OpenAI表示，GPT-5.6-Cyber在公司的Preparedness Framework中僅達到「High」資安能力門檻。這也與即將推出的Astra模型不同，後者因安全測試期間展現關鍵駭客能力，OpenAI日前決定延後發布。

OpenAI同時擴大Daybreak資安防禦計畫，將服務分為Blue與Red兩個層級。Blue主要提供事件應變、惡意軟體分析及修補程式驗證等功能，並提供未搭載系統層級資安防護的GPT-5.6 Sol，作為多數防禦業者的入門選項。

Red則提供GPT-5.6-Cyber等專門資安模型，用於漏洞驗證及更進階的安全研究。目前相關功能僅開放給經審核的合作夥伴，包括Accenture、IBM、CrowdStrike、Cisco及Palo Alto Networks等企業。

OpenAI也將擴大企業使用範圍，允許Daybreak成員把相關模型整合至資安產品、代管服務及客戶服務中。

OpenAI此次升級正值AI代理資安威脅受到關注之際。公司近期仍在調查AI代理入侵Hugging Face的事件；OpenAI員工日前也透露，相關AI代理曾建立留言板，整理發現的漏洞資訊，最終協助完成入侵。

隨著AI代理可能以更快速度甚至自主發動網路攻擊，OpenAI認為防禦業者準備的時間正在縮短。除了OpenAI，Anthropic也持續推出協助防禦方尋找漏洞及保護程式碼的工具，AI業者正逐步擴大資安產品布局。