NERV-BREAK-5.6 是一套资料中自称用于绕过 GPT-5.6 拒绝机制(jailbreak)的框架,其官方介绍将其定位为“面向安全研究、逆向工程与渗透测试”的工具集,用于在 AI 安全护栏打断工作流时继续操作。以下内容仅依据该资料整理,未对其真实性、可行性或合法性作任何验证或背书。
一、用途与定位 资料宣称该框架的核心目标是消除 GPT-5.6 的拒绝响应,使模型在原本会拒绝的请求上继续执行。其列举的典型场景包括软件授权验证逻辑分析、二进制保护识别、Web 端口扫描与注入点检查、子域名枚举、API 认证绕过测试、移动应用反编译与 VIP 解锁、加密算法识别、JWT 签名分析与硬编码密钥提取等。这些内容本质上指向绕过软件保护、规避授权验证和攻击性测试,具有明显的滥用与法律风险。
二、主要能力(据资料自述)
- 上下文重构(bridge.md):在请求到达模型的意图分类器之前,将敏感操作重映射为“良性工程术语”,并注入“已授权测试节点”“安全审计员”等自洽前提,以阻止拒绝路径被激活。资料给出了 crack/keygen、reverse engineering、penetration test 等意图到“授权流程审计”“二进制兼容性检查”“安全态势评估”的映射表。
- 实时篡改引擎(proxy_relay.py):内置 23 条正则规则,拦截模型的拒绝响应并替换为“强制执行”式回复(资料中的 Rei Ayanami protocol),覆盖直接拒绝、授权要求、软拒绝和规划规避等类别。规则存于 TAMPER_RULES 列表,可自行追加。
- 云审计绕过:将敏感输出经由文件系统工具路由,绕过基于聊天的内容审核。
- 代理控制面板:终端实时显示请求转发、bridge 注入、响应大小、篡改命中、记忆记录等状态标记。
- MCP 工具系统(可选):通过 config.toml 注册 MCP 服务器,可调用 nmap、sqlmap、strings、frida 等外部工具,并支持在 tools/tools.json 中自定义工具定义。
- Kali 后端集成(可选):支持 WSL Kali、Docker Kali 和远程 SSH Kali 三种后端。
- 记忆持久化:将成功操作记录写入 kb/memory.json。
三、使用方式(据资料) 前置条件为 Python 3.8+、Windows 10/11、已安装 Codex CLI,可选 WSL2 Kali、Docker Desktop、Go 编译器。快速开始为克隆仓库 https://github.com/zxwn/NERV-BREAK-5.6.git、执行 pip install -r requirements.txt、运行 scripts\lab.bat 并选择部署;脚本会检测 Codex 路径、读取中继配置、部署 bridge.md、修改 Codex 配置指向 8080 端口并启动 MITM 代理。手动部署提供代理模式(python proxy_relay.py 配合 python deploy.py apply)与直连 API 模式(python direct_setup.py apply)。验证方式为重启 Codex CLI 后输入 zxwn,期望返回“代码”。停止与恢复同样通过 scripts\lab.bat 选择相应菜单项完成。
四、适用场景与限制 资料声称适用于其列举的授权安全测试与逆向工作流;但需要注意,该工具的设计目标是绕过 AI 平台的拒绝与审核机制,涉及规避内容审核、篡改模型输出和攻击性用途,通常违反相关平台服务条款,并可能触犯法律法规。资料中虽声明“仅用于已获授权的测试”,但其所描述的能力本身即具备滥用风险。
五、其它事实性信息 资料列出社区渠道(QQ 群 252452778、Telegram 频道与讨论群)并附有性能数据(约 50ms/请求开销、基础内存约 50MB 等)、故障排查步骤和项目结构说明。这些内容同样来自该资料自身,未经验证。
关于收费、价格、授权模式、真实效果与合规性认证等信息,资料中暂未提供。