OpenAI Daybreak 登陸 Amazon Bedrock：GPT-5.6-Cyber 仍然要過嚴格審批

95% 究竟代表乜嘢？

OpenAI 自行設計的 Advanced Cybersecurity Completion Rate，涵蓋漏洞利用鏈開發、繞過驗證及權限提升等敏感任務。據報 GPT-5.6-Cyber 在呢項評測完成 95% 請求，較通用模型或安全限制更重的版本為高。

不過，呢個數字要睇準確啲。佢係一個完成率或拒答率指標，反映模型有幾常回應評測請求；並唔係獨立測試真實漏洞利用是否成功、漏洞嚴重程度、實際操作可靠性或整體安全性。

模型能夠回答一條網絡安全問題，唔代表一定產生到可用的漏洞利用程式；回答率高，亦唔等於每個答案都正確。

Chrome V8 發現：重要，但目前仍要保留判斷

與 OpenAI 有關的報道指，GPT-5.6-Cyber 曾協助發現 Chrome V8 JavaScript 引擎之前未公開的漏洞，其中一個之後以 CVE-2026-15903 編號追蹤。

呢個例子之所以受關注，係因為討論由實驗室式提示，推進到真實軟件漏洞研究。不過，就今次報道所提供的資料而言，關於模型發布及存取制度的主要證據，仍然比 Chrome 漏洞的完整技術細節更充分。

因此，在 Google 或 CVE 紀錄提供更多佐證之前，漏洞的準確範圍、嚴重程度，以及模型在發現過程中的實際貢獻，都應該審慎解讀。

Trusted Access for Cyber 係真正的把關層

Trusted Access for Cyber 係一套存取計劃，唔係模型名稱。OpenAI 文件指出，Daybreak Blue 的批准只適用於指定的獲授權人士或服務、工作區或 API 組織及項目、模型，以及產品介面。Daybreak Red 就要另外審批及配置；有 Blue 權限，唔代表自動獲得 Red 權限。

申請人可能要提交以下資料：

• 身份及所屬組織
• 網絡安全能力
• 打算支援的防禦性工作流程
• 預計使用的 OpenAI 組織、工作區或項目
• 用作評估資格的額外驗證或信任資料

呢個架構的出發點，係將更強、限制更少的工具，配合更嚴格的身份驗證、範圍控制、監察及監督。

登陸 Amazon Bedrock 改變咗乜嘢？

Bedrock 版本畀合資格客戶多一條雲端部署路徑，可以喺現有 AWS 環境內使用 Daybreak。AWS 表示，Daybreak Red 同 Daybreak Blue 初步提供畀合資格客戶，地區係美國東部（俄亥俄州）Region；使用前仍然要先向 OpenAI 登記 Daybreak。

對企業買家而言，呢個安排有機會減少營運及採購上的阻力。團隊可以沿用現有 AWS 帳戶、安全控制及採購關係，唔一定要另外為 OpenAI 建立一條直接的生產環境流程。

但模型仍然有閘門。出現喺 AWS Marketplace，或者同 Bedrock 整合，本身都唔會授予客戶使用 GPT-5.6-Cyber 的權限。

簡單講：

• AWS 擴大的是分發及部署選項。
• OpenAI 仍然負責公布的存取審批制度。
• 雙重用途網絡安全工作仍然必須有客戶授權。

IBM：再加一層企業交付及整合

IBM 同 OpenAI 的合作唔止於提供模型。IBM 加入 OpenAI Daybreak Cyber Partner Program，並宣布將 OpenAI 的網絡安全能力帶入企業安全工作流程，包括一項協助企業識別及驗證軟件漏洞的應用程式安全服務。

更廣泛的策略合作，就係將 OpenAI 的模型及產品，配合 IBM Consulting 的交付能力及 AI 平台。網絡安全部分亦會連接 IBM Autonomous Security 及其他企業安全服務。

因此，整個合作可以分成三層：

1. OpenAI 提供模型及存取規則。
2. AWS 提供雲端分發及部署渠道。
3. IBM 提供顧問服務、落地實施及安全營運整合。

對大型機構來講，呢種組合可能令進階網絡安全 AI 更容易接入現有的應用程式安全及安全營運計劃。但同一時間，治理亦會複雜咗：模型可能係經 Marketplace、託管服務，或者顧問項目提供，而唔係由最初通過 OpenAI 審查的機構直接操作。

未解問題：第三方交付能否維持同等審查？

核心分別係分發同授權。公開資料支持以下結論：Bedrock 同 IBM 可以令採購、部署、整合及託管服務交付更容易；但資料唔支持 AWS 或 IBM 可以放寬 OpenAI 對 Red 的另行審批要求。

真正未講清楚的，係責任喺實際運作上點樣分配：

• 當 Red 喺 AWS 或 IBM 管理的環境使用，邊一方核實每個下游用戶？
• 模型經新服務或新項目提供時，審批會唔會重新驗證？
• 邊一方負責監察使用情況及調查濫用？
• 邊一方可以停權，停權速度又有幾快？
• 客戶授權、工作範圍、稽核紀錄及事故通報，會點樣喺各方之間接駁？

現有資料不足以斷言，第三方交付一定會削弱審查；但同樣不足以讓外界獨立確認，每一種 Marketplace 或託管服務情境，都維持到完全相同的審查力度。

目前較穩妥的結論係：Daybreak 的覆蓋範圍擴張得比公開問責邊界快。AWS 解決咗「點樣更容易部署」；OpenAI 仍然要回答的，係「邊個可以用、點樣持續監察，以及出事時邊個負責」。