이 글은 간체 중국어입니다. 한국어(으)로 번역하려면 클릭하세요.

Daybreak：为全球每一家组织提供安全保障的工具

bingdada

8월 2, 2026144회 읽음약 6분 분량

post.quickAnswer

OpenAI 发布 Daybreak 项目，通过 Codex Security 插件、GPT-5.5-Cyber 模型、合作伙伴计划及 Patch the Planet 倡议，将重点从漏洞发现转向端到端补丁自动化，旨在为全球组织提供民主化的网络安全防御工具。

post.keyTakeaways

Daybreak：为全球每一家组织提供安全保障的工具

Daybreak：为全球每一家组织提供安全保障的工具

全新工具、合作伙伴关系以及 GPT-5.5-Cyber 完整版的发布，旨在将重点从漏洞发现转向加速端到端的补丁自动化。

背景：AI

改变网络安全格局人工智能已经彻底改变了网络安全的底层逻辑。前沿 AI 模型正在以前所未有的速度加速漏洞发现。过去，安全领域的瓶颈在于“发现漏洞”——这需要稀缺的专业知识、大量时间以及对复杂系统的深刻理解。如今，模型能够驾驭庞大的代码库、推理攻击路径、验证假设，并揭露那些可能隐藏的安全问题。然而，随着 AI 将漏洞发现效率提升至新高度，新的瓶颈也随之出现：补丁修复。防御者现在被海量的漏洞报告淹没，但仅仅发现漏洞并不能保护任何人。真正的价值在于验证问题、评估影响、开发并测试补丁、协调披露，以及帮助团队部署修复方案。 OpenAI 正在扩大其 Daybreak 项目，旨在以机器速度普及易受攻击软件的补丁修复。例如，我们已经应用模型发现并生成了针对主流浏览器、网络基础设施以及 FreeBSD 和 Linux 内核等操作系统的关键漏洞的补丁。为了规模化这些能力的影响力，我们推出了以下举措。

Daybreak 的核心能力与工具

1. Codex

Security：从发现到修复的自动化自三月以研究预览形式推出 Codex Security 云服务以来，它已扫描了超过 3000 万个提交，覆盖超过 30,000 个代码库；人工审核员手动标记了超过 70,000 个发现项为“已修复”，另有超过 500,000 个发现项被自动判定为已修复。这就是如今补丁修复必须达到的规模。 Codex Security 建立在简单的前提之上：通过直接集成到 Codex 中，为每位软件开发人员配备一位“安全工程师”。它不会仅仅生成警报，而是会理解你团队的代码及其威胁模型（如果没有，则会生成一个），识别可能的漏洞，判断受影响的代码是否可达，收集证据以提供验证步骤，开发有针对性的补丁，并验证结果。人类始终控制着调查哪些发现、应用哪些更改以及共享哪些信息。今天，我们发布了 Codex Security 插件 的更新，该插件开箱即用地支持防御性安全工作流。开发者可以：

运行深度扫描或审查最近的更改
生成包含严重性、受影响代码位置、验证证据和修复指导的报告
追踪攻击路径、构建威胁模型、验证发现项
生成针对特定代码库的补丁以供审查该插件还可以对来自扫描器、安全公告、漏洞赏金报告或工单系统的现有发现项进行分类和验证，然后大规模自动生成补丁，以快速关闭漏洞积压。完成扫描后，Codex Security 可以导出到现有的漏洞管理系统，或通过 SARIF 文件、CodeQL 查询等方式集成到工具中。

2. GPT-5.5-Cyber：新一代前沿网络安全模型

继仅限许可的初步预览之后，我们通过持续向受信任的防御者进行有限发布，推出了 GPT-5.5-Cyber 的完整版本。该模型在 CyberGym 基准测试上取得了新的最先进性能，达到 85.6%，而 GPT-5.5 为 81.8%。这标志着 AI 在网络安全领域的应用迈出了重要一步，为防御者提供了更强大的漏洞分析与补丁生成能力。

3. Daybreak

网络安全合作伙伴计划我们启动了 Daybreak 网络安全合作伙伴计划，使安全合作伙伴能够通过我们最强大的模型，在其产品和服务中为更多组织提供可信访问，从而规模化这些能力带来的益处。

4. Patch

the Planet：开源补丁修复倡议 Patch the Planet 是由 OpenAI 与 Trail of Bits 共同发起，并与 HackerOne、Calif 的研究人员及维护者合作的项目，旨在帮助广泛使用的开源项目从“发现”走向“修复”。超过 30 个开源项目已承诺参与，首批参与者包括 cURL、Go、Python、Sigstore 和 pyca/cryptography。通过 Patch the Planet，我们正在与研究人员、维护者、企业和合作伙伴合作，在适当的访问权限、治理和人工监督下，为防御者提供强大的网络能力。

Daybreak 的愿景：民主化防御能力

前沿防御能力不应集中在少数人手中。软件触及生活的方方面面，从关键基础设施到商业应用和政府网络。随着 AI 改变漏洞发现的节奏，世界各地的防御者都需要民主化地访问这些模型，以便在攻击者识别并滥用漏洞之前，发现、修复并保护他们的基础设施。 Daybreak 将 OpenAI 模型的前沿网络安全能力、Codex 的网络安全工作流、可信访问机制以及生态系统合作伙伴整合在一起，帮助经过批准的防御者验证漏洞、评估风险优先级、生成并测试修复方案，并在现有的安全和开发工作流中生成证据。我们的目标是，即使网络威胁形势持续加速演变，也能为组织提供保持安全所需的工具。

总结：从漏洞发现到补丁自动化的飞跃

传统的漏洞报告本身并不能保护任何人。真正的价值在于后续的验证、影响评估、补丁开发、测试、协调披露和部署。Daybreak 通过 AI 驱动的自动化，将安全工程师的能力赋予每一位开发者，将安全左移，并加速整个修复流程。通过 Codex Security、GPT-5.5-Cyber、合作伙伴计划以及 Patch the Planet 倡议，OpenAI 正在推动网络安全行业从“发现漏洞”的瓶颈，迈向“大规模自动化补丁”的新时代。这不仅是技术上的进步，更是对全球数字基础设施安全的一次重要赋能。访问 OpenAI 官方网站，了解更多关于 Daybreak 的信息，并加入我们，共同构建更安全的数字世界。

关于 Bingdada

Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组网站：bingdada.com © 2026 Bingdada. 保留所有权利。