OpenAI Mở Rộng Chương Trình Daybreak, Ra Model GPT-5.6-Cyber Cho Nghiên Cứu Lỗ Hổng

Daybreak bắt đầu chạy từ tháng Năm và hiện có hai hạng truy cập mới mang tên Daybreak Blue và Daybreak Red. OpenAI cho biết chương trình cho phép chuyên gia an ninh mạng dùng model của công ty để nghiên cứu lỗ hổng.

Daybreak Blue được mô tả là điểm khởi đầu cho hầu hết đội phòng thủ. Hạng này cho phép quét mã để tìm lỗ hổng, kiểm tra bản vá và phân tích mã bên ngoài như tập tin mã độc, nhưng không hỗ trợ các tác vụ nâng cao như đánh giá khả năng khai thác lỗ hổng.

Daybreak Red dành cho nghiên cứu lỗ hổng nâng cao và kiểm thử xâm nhập. Hạng này sử dụng model tùy chỉnh gọi là GPT-5.6-Cyber, được tối ưu từ GPT-5.6 Sol để thực hiện các nhiệm vụ an ninh cao cấp như tìm lỗ hổng zero-day và phát triển chuỗi khai thác.

OpenAI cho biết họ lập một phép đo để đánh giá tần suất model từ chối thực hiện các tác vụ an ninh nâng cao. Phiên bản công khai GPT-5.6 Sol hoàn thành 1.5% các yêu cầu trong phép đo này; Daybreak Blue trả lời 2%; trong khi GPT-5.6-Cyber hoàn thành 95%. Công ty cũng nói GPT-5.6-Cyber đạt điểm cao hơn trong phép đo ExploitGym2 về năng lực phát triển khai thác.

Theo OpenAI, họ phát triển GPT-5.6-Cyber đồng thời huấn luyện model để chặn những yêu cầu quá rủi ro, ví dụ khách hàng không được dùng model để tìm điểm yếu trên hệ thống sản xuất. Công ty cho biết kỹ sư của họ từng dùng GPT-5.6-Cyber để phát hiện hai lỗ hổng mức độ nghiêm trọng cao trong Chrome, cho phép ghi đè bộ nhớ trước khi Google vá, và từng phát hiện ba lỗ hổng nghiêm trọng trong một cơ sở dữ liệu phổ biến.

OpenAI đang nâng cấp rào chắn của chương trình và từ tháng Chín năm 2026 yêu cầu người tham gia đăng nhập bằng khóa bảo mật phần cứng. Công ty cũng triển khai các tính năng giám sát mới nhằm phát hiện hoạt động trái phép và yêu cầu xác minh danh tính, biện pháp an toàn tài khoản và cam kết pháp lý để được vào các hạng Daybreak.