AWS 表示,OpenAI 的 Daybreak Red 已在 Amazon Bedrock 上面向 AWS GovCloud (US-East) 的符合条件客户开放。这款名为 Daybreak Red: GPT-5.6 Cyber 的模型,专为经授权的漏洞研究、漏洞利用复现和缓解措施开发而设计。AWS 称,它能让经过验证的防御人员更充分地调查复杂安全问题,并减少模型在此类工作中的拒绝响应。
但这并不意味着所有 AWS 客户都能使用。申请者必须加入 OpenAI 的 Daybreak 访问计划并通过审批。AWS 表示,客户应联系 OpenAI 或自己的 AWS 客户团队了解资格;获批后,还须与 AWS 客户团队合作开通访问权限。
AWS 提到了哪些保护措施?
AWS 表示,Daybreak Red 运行在 Amazon Bedrock 的新一代推理引擎上,并称通过芯片层面的控制实现“零操作员访问”。AWS 还表示,推理数据不会用于训练模型,客户也无需将 Daybreak Red 数据分享给 OpenAI。公告没有说明芯片级控制的技术细节,也未交代数据会保留多久,因此不应将这些说法视为对所有数据处理做法的完整说明。
公告称,针对经授权的网络安全工作,平台会加强身份验证、监控和访问控制,同时减少拒绝响应。这些防护措施很重要,因为该模型旨在协助漏洞研究和漏洞利用复现,而这些工作也可能遭到滥用。除了所述的研究和防御用途外,AWS 没有提供具体性能数据、独立评估结果或支持任务清单。
客户可以在哪里使用?
AWS 列出了 Daybreak Red 的两个可用区域:US East (Ohio) 和 AWS GovCloud (US-East)。此次新增的可用范围明确是在 GovCloud 区域的 Bedrock 上;公告没有公布价格,也没有说明获批客户需要多久才能获得访问权限。
对于已在使用 AWS 的安全团队来说,实际变化是可以通过 Bedrock 申请使用这款模型,但仍须通过 OpenAI 的资格审核并由 AWS 开通权限。这些访问要求意味着,拥有 AWS 账户并不能让任何人自行使用该工具。公告也没有证明这款模型比其他工具更善于发现漏洞,或能生成更安全的修复方案;相关结果尚未公布。
为什么重要
AWS GovCloud 的安全团队可以申请使用这款面向经授权的漏洞研究和缓解工作的模型,但必须通过审批,而且公告没有提供价格或性能数据。对于其他 AWS 客户,仅有 AWS 账户并不意味着一定能使用。