
OpenAI 发布 Daybreak 项目,通过 Codex Security 插件、GPT-5.5-Cyber 模型、合作伙伴计划及 Patch the Planet 倡议,将重点从漏洞发现转向端到端补丁自动化,旨在为全球组织提供民主化的网络安全防御工具。
全新工具、合作伙伴关系以及 GPT-5.5-Cyber 完整版的发布,旨在将重点从漏洞发现转向加速端到端的补丁自动化。
人工智能已经彻底改变了网络安全的底层逻辑。前沿 AI 模型正在以前所未有的速度加速漏洞发现。过去,安全领域的瓶颈在于“发现漏洞”——这需要稀缺的专业知识、大量时间以及对复杂系统的深刻理解。如今,模型能够驾驭庞大的代码库、推理攻击路径、验证假设,并揭露那些可能隐藏的安全问题。
然而,随着 AI 将漏洞发现效率提升至新高度,新的瓶颈也随之出现:补丁修复。防御者现在被海量的漏洞报告淹没,但仅仅发现漏洞并不能保护任何人。真正的价值在于验证问题、评估影响、开发并测试补丁、协调披露,以及帮助团队部署修复方案。
OpenAI 正在扩大其 Daybreak 项目,旨在以机器速度普及易受攻击软件的补丁修复。例如,我们已经应用模型发现并生成了针对主流浏览器、网络基础设施以及 FreeBSD 和 Linux 内核等操作系统的关键漏洞的补丁。为了规模化这些能力的影响力,我们推出了以下举措。
自三月以研究预览形式推出 Codex Security 云服务以来,它已扫描了超过 3000 万个提交,覆盖超过 30,000 个代码库;人工审核员手动标记了超过 70,000 个发现项为“已修复”,另有超过 500,000 个发现项被自动判定为已修复。这就是如今补丁修复必须达到的规模。
Codex Security 建立在简单的前提之上:通过直接集成到 Codex 中,为每位软件开发人员配备一位“安全工程师”。它不会仅仅生成警报,而是会理解你团队的代码及其威胁模型(如果没有,则会生成一个),识别可能的漏洞,判断受影响的代码是否可达,收集证据以提供验证步骤,开发有针对性的补丁,并验证结果。人类始终控制着调查哪些发现、应用哪些更改以及共享哪些信息。
今天,我们发布了 Codex Security 插件 的更新,该插件开箱即用地支持防御性安全工作流。开发者可以:
该插件还可以对来自扫描器、安全公告、漏洞赏金报告或工单系统的现有发现项进行分类和验证,然后大规模自动生成补丁,以快速关闭漏洞积压。完成扫描后,Codex Security 可以导出到现有的漏洞管理系统,或通过 SARIF 文件、CodeQL 查询等方式集成到工具中。
继仅限许可的初步预览之后,我们通过持续向受信任的防御者进行有限发布,推出了 GPT-5.5-Cyber 的完整版本。该模型在 CyberGym 基准测试上取得了新的最先进性能,达到 85.6%,而 GPT-5.5 为 81.8%。这标志着 AI 在网络安全领域的应用迈出了重要一步,为防御者提供了更强大的漏洞分析与补丁生成能力。
我们启动了 Daybreak 网络安全合作伙伴计划,使安全合作伙伴能够通过我们最强大的模型,在其产品和服务中为更多组织提供可信访问,从而规模化这些能力带来的益处。
Patch the Planet 是由 OpenAI 与 Trail of Bits 共同发起,并与 HackerOne、Calif 的研究人员及维护者合作的项目,旨在帮助广泛使用的开源项目从“发现”走向“修复”。超过 30 个开源项目已承诺参与,首批参与者包括 cURL、Go、Python、Sigstore 和 pyca/cryptography。通过 Patch the Planet,我们正在与研究人员、维护者、企业和合作伙伴合作,在适当的访问权限、治理和人工监督下,为防御者提供强大的网络能力。
前沿防御能力不应集中在少数人手中。软件触及生活的方方面面,从关键基础设施到商业应用和政府网络。随着 AI 改变漏洞发现的节奏,世界各地的防御者都需要民主化地访问这些模型,以便在攻击者识别并滥用漏洞之前,发现、修复并保护他们的基础设施。
Daybreak 将 OpenAI 模型的前沿网络安全能力、Codex 的网络安全工作流、可信访问机制以及生态系统合作伙伴整合在一起,帮助经过批准的防御者验证漏洞、评估风险优先级、生成并测试修复方案,并在现有的安全和开发工作流中生成证据。我们的目标是,即使网络威胁形势持续加速演变,也能为组织提供保持安全所需的工具。
传统的漏洞报告本身并不能保护任何人。真正的价值在于后续的验证、影响评估、补丁开发、测试、协调披露和部署。Daybreak 通过 AI 驱动的自动化,将安全工程师的能力赋予每一位开发者,将安全左移,并加速整个修复流程。
通过 Codex Security、GPT-5.5-Cyber、合作伙伴计划以及 Patch the Planet 倡议,OpenAI 正在推动网络安全行业从“发现漏洞”的瓶颈,迈向“大规模自动化补丁”的新时代。这不仅是技术上的进步,更是对全球数字基础设施安全的一次重要赋能。
访问 OpenAI 官方网站,了解更多关于 Daybreak 的信息,并加入我们,共同构建更安全的数字世界。
SEO & GEO 技术探索者,专注于搜索引擎优化和生成式引擎优化。

OpenAI销售团队规模一年增长三倍,通过构建GTM Assistant智能助手,将顶尖销售经验系统化,实现销售生产力提升20%,让销售代表每周多出一天时间专注于客户关系。

OpenAI 正式发布 AI 视频生成模型 Sora,通过水印溯源、肖像权控制、青少年保护、内容过滤等多维安全策略,在推动视频创作创新的同时,构建了负责任的 AI 应用框架。

OpenAI 发布 Sora 2,视频生成模型迎来 GPT-3.5 时刻。新模型在物理准确性、可控性上大幅提升,支持同步音效和对话,并推出基于‘角色’功能的社交 iOS 应用。
获取最新的 SEO 与 GEO 技术资讯。
我们尊重您的隐私,随时可以取消订阅。