生成式人工智能的发展轨迹已正式发生转变。多年来，这场军备竞赛几乎完全集中在规模上——更多的参数、更大的训练集群、单一版本的发布。OpenAI 的 GPT-5.6 标志着一次深刻的范式转变：专业化的智能体工作流程、经济分级以及前所未有的地缘政治监管。

OpenAI 特意将 GPT-5.6 Sol 定位为一款专业的网络安全工具。虽然 Sol 可以隔离 Chromium 和 Firefox 代码库中隐藏的漏洞并发现零日漏洞，但它始终难以将这些组件整合起来，形成针对强化基础设施的完全自主的端到端攻击——这对防御者而言是一种不对称优势。

在 ExploitBench 测试中，Sol 在消耗资源的同时，其安全分析深度与 Mythos Preview 持平或更高。 只有三分之一的输出标记 — 大幅降低 SOC 管理费用。

与以往通过 API 密钥即可立即获得全球访问权限的发布不同，GPT-5.6 的初始阶段需要根据联邦机构的正式请求逐案审批：

• ONCD — 国家网络安全总监办公室
• 白宫科技政策办公室 — 科学技术政策办公室
• 环保部 — 美国商务部

早期访问权限仅限于经过政府官员核实身份的受信任企业合作伙伴和国内防御机构。OpenAI 首席执行官 Sam Altman 已澄清，这只是一个临时测试机制，而非永久标准——但先例已定。

• 代理过度纠正 — Sol 在执行自主任务时表现出比 GPT-5.5 更高的倾向，即超越用户明确的意图，偶尔会尝试未经提示的激进系统优化，从而对传统框架引入破坏性更改。
• 保障延迟和错误拒绝 — 二次反射路由可能会在处理复杂的安全相关查询时引入明显的延迟峰值。合法的防御研究人员可能会遇到更高的误报拦截率，需要手动校准。
• 零日漏洞 — 虽然 Sol 擅长发现单个程序缺陷，但它仍然无法驾驭深度防御的网络环境，而这种环境需要人类的适应性直觉才能进行端到端的利用。