GPT-5.6-Cyber – Mô hình an ninh mạng AI do OpenAI phát triển Đang hoạt động

GPT-5.6-Cyber là mô hình AI do OpenAI phát triển riêng cho an ninh mạng, được xây dựng trên nền tảng GPT-5.6 Sol và tăng cường cho các nhiệm vụ chuyên môn như khai thác lỗ hổng và leo thang đặc quyền. Mô hình chỉ được cung cấp cho khách hàng đã qua thẩm định thuộc cấp Daybreak Red, với tỷ lệ phản hồi lên tới 95% đối với các yêu cầu an ninh nâng cao. Trong đánh giá an toàn của OpenAI, mô hình đạt cấp ”High” và chưa vượt qua ngưỡng nguy hiểm cao hơn. Hiện mô hình đã được các nhà cung cấp hàng đầu như Accenture, IBM và CrowdStrike tích hợp vào sản phẩm bảo mật và dịch vụ được quản lý của họ.

Xác minh khai thác lỗ hổng: Hỗ trợ phát triển chuỗi khai thác, vượt qua xác thực danh tính, leo thang đặc quyền và các nhiệm vụ nghiên cứu, xác minh lỗ hổng nâng cao khác.
Phòng thủ với khả năng phản hồi cao: Tỷ lệ phản hồi đối với các yêu cầu an ninh mạng nâng cao lên tới 95%, cao hơn đáng kể so với mức 1.5%–2% của phiên bản thông thường.
Kiểm thử bảo mật: Cấp Red cung cấp mô hình an ninh mạng được đào tạo chuyên biệt để thực hiện kiểm thử bảo mật chuyên sâu và nghiên cứu lỗ hổng.
Bảo vệ cơ bản: Cấp Blue cung cấp các dịch vụ phòng thủ thường nhật như ứng phó sự cố, phân tích phần mềm độc hại và xác minh bản vá.
Tích hợp hệ sinh thái: Hỗ trợ các đối tác như Accenture, IBM và CrowdStrike nhúng mô hình vào sản phẩm bảo mật và dịch vụ được quản lý của họ.

Nền tảng mô hình: Được xây dựng trên kiến trúc GPT-5.6 Sol, đồng thời được tăng cường và tinh chỉnh có định hướng cho các nhiệm vụ an ninh mạng chuyên môn.
Chiến lược rào chắn: Cấp Blue loại bỏ rào chắn an ninh mạng cấp hệ thống, còn cấp Red mở rộng hơn nữa toàn bộ năng lực của mô hình tiên tiến.
Đánh giá an toàn: Theo OpenAI Preparedness Framework, mô hình chỉ đạt ngưỡng năng lực mạng ”High” và chưa chạm đến cấp độ nguy hiểm cao hơn.
Giới hạn năng lực: Năng lực thấp hơn đáng kể so với mô hình Astra, vốn bị trì hoãn do vượt qua ngưỡng hacker quan trọng, và vẫn nằm trong phạm vi có thể kiểm soát.
Cung cấp có định hướng: Mô hình chỉ mở cho các ”đối tác khách hàng đáng tin cậy” đã qua thẩm định, giảm rủi ro lạm dụng thông qua kiểm soát truy cập theo cấp độ.

Đăng ký cá nhân: Truy cập trang web GPT-5.6-Cyber https://openai.com/zh-Hans-CN/daybreak/ để gửi xác minh danh tính. Sau khi được phê duyệt, bạn sẽ nhận quyền truy cập ở cấp tương ứng.
Đăng ký doanh nghiệp: Gửi đơn đăng ký cấp doanh nghiệp thông qua đại diện bán hàng của OpenAI. Nhóm có thể nhận quyền truy cập thống nhất vào dịch vụ Daybreak và tích hợp Codex Security.
Yêu cầu an toàn: Từ ngày 1 tháng 9 năm 2026, tất cả tài khoản Daybreak cá nhân bắt buộc phải bật khóa bảo mật phần cứng; cấp cao nhất phải bật xác thực đa yếu tố chống lừa đảo.
Kết nối Codex Security: Kết nối kho mã doanh nghiệp, hệ thống sẽ tự động xây dựng mô hình mối đe dọa, quét lỗ hổng, xác minh khả năng khai thác trong sandbox biệt lập và tạo đề xuất khắc phục để con người xem xét.
Thực hiện nhiệm vụ: Cấp Blue thực hiện phát hiện lỗ hổng, rà soát mã an toàn, phân tích phần mềm độc hại, ứng phó sự cố và xác minh bản vá; cấp Red thực hiện nghiên cứu lỗ hổng được ủy quyền, xác minh khai thác, kiểm thử xâm nhập và diễn tập đội đỏ.
Xác minh bản vá: Sau khi AI tạo phương án khắc phục, cần có người xem xét và xác nhận. Sau khi khắc phục, hệ thống sẽ tự động xác minh và tạo chuỗi bằng chứng sẵn sàng cho kiểm toán.

Ít giới hạn hơn: Loại bỏ rào chắn an ninh mạng cấp hệ thống, với tỷ lệ phản hồi lên tới 95% đối với các yêu cầu an ninh nâng cao, vượt xa mức 1.5%–2% của phiên bản thông thường.
Năng lực có thể kiểm soát: Trong hệ thống đánh giá an toàn của OpenAI, mô hình chỉ đạt cấp ”High”, chưa vượt qua ngưỡng nguy hiểm cao hơn và vẫn nằm trong phạm vi có thể kiểm soát.
Tiếp cận công nghệ tiên tiến: Giúp các bên phòng thủ sớm tiếp cận và nghiên cứu năng lực an ninh AI tiên tiến nhất, rút ngắn khoảng thời gian ứng phó với các cuộc tấn công mạng tự động.
Tích hợp hệ sinh thái: Các nhà cung cấp bảo mật hàng đầu có thể kết nối trực tiếp và cung cấp hỗ trợ cho khách hàng, hình thành chuỗi phòng thủ hoàn chỉnh từ mô hình đến sản phẩm.

Trang web dự án: https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/

Nghiên cứu và xác minh lỗ hổng: Dùng để phát triển chuỗi khai thác, vượt qua xác thực danh tính, leo thang đặc quyền và thực hiện các nhiệm vụ nghiên cứu, xác minh lỗ hổng nâng cao khác.
Vận hành an ninh doanh nghiệp: Hỗ trợ trung tâm vận hành an ninh (SOC) thực hiện các công việc phòng thủ thường nhật như ứng phó sự cố, phân tích phần mềm độc hại và xác minh bản vá.
Diễn tập đội đỏ: Hỗ trợ đội đỏ doanh nghiệp tiến hành tấn công mô phỏng và kiểm thử xâm nhập, chủ động phát hiện điểm yếu của hệ thống.
Tích hợp sản phẩm bảo mật: Các nhà cung cấp như Accenture, IBM và CrowdStrike nhúng mô hình vào sản phẩm bảo mật và dịch vụ được quản lý của họ, trực tiếp cung cấp khả năng bảo vệ tăng cường bằng AI cho khách hàng cuối.
Mô phỏng APT: Mô phỏng đường tấn công của mối đe dọa dai dẳng nâng cao (APT), giúp bên phòng thủ xác minh hiệu quả của hệ thống phòng thủ theo chiều sâu.