OpenAI 的网安模型进了政务云，看点是门槛而不是模型

先说个有点反直觉的：这条新闻里，模型本身一点新东西都没有。

11 月 4 日，OpenAI 宣布 Daybreak Red 在 AWS GovCloud（US-East）上线，通过 Amazon Bedrock 提供给获批客户，里面跑的是 GPT-5.6 Cyber。我们 AI主线 的看法是：这次变的是模型住在哪儿、谁能进门，OpenAI 把 GPT-5.6 Cyber 这种“少拒答”的网安专用模型放进了政务级云环境，门口还摆着一整套审批。

模型是八月的老熟人，新的是地址

GPT-5.6 Cyber 是 8 月 10 日随 Daybreak 分档亮相的，建在 GPT-5.6 Sol 之上。那次 Daybreak 拆成两档：Blue 给获批的防守方用 Sol，系统级网安防护按防御场景调过；Red 才有 GPT-5.6 Cyber。OpenAI 的说法是，它专门训练成在零日挖掘、利用链开发、安全测试这类双用途任务上少拒答。

“少拒答”翻成大白话：普通模型一听“帮我写个 exploit”就摇头，这个模型在验证过身份的人面前会点头干活。

AWS 的 Bedrock 文档把它的上线日写成 8 月 12 日。区域列表里现在是美东俄亥俄和 GovCloud 美东，两处都只支持区域内推理，不支持跨区域路由。这对政务和受监管客户很关键：调用和数据留在你选的边界里，不会被路由到别处。这一条比任何参数都重要。

规格上，模型 ID 是 openai.gpt-5.6-cyber，上下文窗口 1,050,000 token，差不多能把一个中等体量的代码库整个塞进去。它走 bedrock-mantle 端点，兼容 Responses API，不支持微调。

95% 听着吓人，它到底在量什么

8 月发布时，OpenAI 放出过一组数：在提权、利用链这类高风险请求上，GPT-5.6 Cyber 完成了 95.0%，标准防护下的 GPT-5.6 Sol 是 1.5%，走 Blue 档的 Sol 是 2.0%，上一代 GPT-5.5-Cyber 是 57.3%。

先把话说清楚：这个数量的是“肯不肯做”，不是“做得好不好”。95% 说明拒答的墙基本拆了，不说明它挖洞比谁都准。而且这是 OpenAI 自家的评测，咱们当厂商数据听，别当判决书。跑分党看到这种数，先别急着上头。

真正能说明一点能力的，是 OpenAI 讲的案例：安全研究人员用 GPT-5.6 Cyber 在 V8（Chrome 的 JavaScript 引擎）里找到两个此前未知的漏洞，两个串起来可能造成内存破坏。AWS 的公告里同样写明这是 OpenAI 的说法。OpenAI 还把它评在 High 网络能力档，低于 Critical，也算给自己划了条线。

为什么偏偏是政务云

门槛才是这条新闻的主角。OpenAI 说，Daybreak Red 给通过验证的防守方更大的发挥空间，换来的是更严的身份核验、监控和访问控制。想用，得先过 OpenAI 的 Daybreak 审批，再找 AWS 客户团队开通。OpenAI 特意强调了一句：审批通过，不等于 AWS 上自动能用。

数据这块，OpenAI 的说法是 Bedrock 上的推理数据不拿去训练，客户也不必把 Daybreak Red 的数据分享给 OpenAI。对要把漏洞细节锁在自己边界内的团队，这句话比跑分有分量。

GovCloud 是 AWS 为美国政府机构和受监管负载专门隔出来的区域。把一个“能写利用链”的模型放进去，等于对这个圈子表态：专用模型可以在你们的合规边界里干活。

价格呢？AWS 的上架页只写了按实际用量计费，单价没往外公布。想知道多少钱，得先过审批、再坐下来谈。

Anthropic 那边的路数，其实不太一样

放到同领域里比一比。Anthropic 在 4 月 7 日就让 Claude Mythos Preview 以受限研究预览的形式上了 Bedrock，经 Project Glasswing 邀请制发放，官方说没有让 Mythos Preview 全面开放的计划。6 月 9 日，Claude Mythos 5 以有限可用的方式给 Glasswing 的获批客户，Claude Fable 5 则对所有客户开放。到了 9 月，Fable 5.1 也上了 Bedrock 的 GovCloud。

两家的做法有个明显差别。OpenAI 单独训了一个 GPT-5.6 Cyber，给它单独的准入档；Anthropic 这边，Mythos 和 Fable 共用同一个底座，区别在防护强度，普通客户用的是带额外防护的 Fable。一个是“专门训一个”，一个是“同一个模型，按身份开不同的闸”。

谁的路更对，现在没法判，两边都没有独立评测摆在桌面上。能看清的是共同点：网安这块，能力放不放，越来越取决于你是谁，而不是你用哪个模型。两家都在往准入上卷，这个方向很难回头了。

跟咱们大多数人有啥关系

老实讲，多数人用不上。它不是随手能调的公共 API，要审批，还要 AWS 客户团队开通。天天开着 Cursor、Codex 写代码的兄弟们，这条新闻不会改变你的工作流。

对做选型的技术负责人，它倒是一份现成的参照：专用模型、独立准入、区域内推理、数据不训练，四样打包卖。我们 AI主线 判断，这套打包方式以后会成为网安类 AI 在企业和政务市场里的常见配置。

对安全团队，意义更直接：在受监管环境里做渗透测试和漏洞验证，多了一条官方认可的路径。OpenAI 也提醒了，有资质的安全人员要在落地前复核模型给出的发现和修复方案，别把它当自动驾驶。

接下来盯两件事：Daybreak Red 的准入名单会不会从政务往更多行业放；有没有独立机构拿到模型后给出第三方评测，把 95% 之外的“做得多准”补上。我更在意后一件，毕竟肯干活不稀奇，干得准才值钱。