专题 · FULL STORY

GPT-5.6 安全管控:开放与收紧的争议

OpenAI 通过 Daybreak 计划向白帽安全研究员开放 GPT-5.6，催生多起高危漏洞披露；与此同时模型却拦截普通网络安全请求，要求申请 Daybreak 权限，引发开发者不满，开源模型被重新视为防线。

2026-10-22 ~ 2026-10-23 · 3 集 · 6 条

第 1 集 · OpenAI Daybreak 向白帽开放 GPT-5.6，多起高危漏洞接连披露(2026-10-22,2 条)

OpenAI 的 Daybreak 计划向安全研究员开放 GPT-5.6 的访问权限，据研究员 S1r1u5 盘点，已产出一批高价值漏洞成果，包括 heif heist、kvmescape、php2shell、GitLab 远程代码执行（RCE）、Chrome full chain 等多处高危漏洞被陆续发现并披露，相关进展获得白帽社区的点赞与关注。

第 2 集 · OpenAI 拦截网络安全请求并收紧红队访问权限(2026-10-22,2 条)

OpenAI 模型开始对网络安全类请求返回「This content can't be shown」,并提示从事授权安全工作需申请 Daybreak 项目以获取更宽权限。同时有安全研究者指出,OpenAI 限制安全研究员访问其 Astra 模型是个错误,而此前 Daybreak 项目曾允许研究者使用 GPT 5.6 sol 进行漏洞挖掘等安全研究。收紧权限的做法在红队社区引发争议,被认为可能妨碍合法安全工作。

第 3 集 · 安全过滤拒援引争议，开源模型成防线(2026-10-22,2 条)

OpenAI 拦截网络安全相关请求、要求申请 Daydaybreak 权限的做法引发众怒，开发者 tekbog 直言「这就是为什么需要开源模型——这些公司没法把自己的模型对齐好」。与此同时，防守方 AI 帮助匮乏的问题也被曝光：Hugging Face 7 月遭入侵时，前沿模型的安全过滤拒绝协助分析攻击；本月 OpenCode 被入侵过程中同样只有开源、可自托管的模型愿意提供帮助，凸显闭源模型安全策略在真实攻防场景中的局限。