OpenAI 推出 Daybreak 安全工具　AI 智能體自動滲透測試兼寫修補程式

OpenAI 11 月 12 日在「Cyber at the Frontier」主題演講中，推出網絡安全平台 Daybreak 的兩款新產品：Daybreak 紅隊（Daybreak Red Team）與 Daybreak 防禦工廠（Daybreak Defense Factory），把 AI 智能體同時用於攻擊測試與漏洞修補，兩者都保留人工審核關口。

紅隊：自動滲透測試　驗證漏洞真假

紅隊現正開放早期試用，需申請加入。多個 AI 智能體協同測試同一個網站應用：讀取原始碼與應用背景，繪出可能的攻擊路徑，再實際驗證漏洞是否真的可以利用，並測試修補是否有效。OpenAI 網絡應用 AI 主管南希·王（Nancy Wang）在演講中形容，這是「超人級滲透測試，配合自動化持續掃描的規模」。

防禦工廠：追蹤根源　草擬修補程式

防禦工廠負責修補一端：智能體接手紅隊或現有安全工具發現的問題，追蹤漏洞在程式碼中的根源，草擬修補方案並附上測試，交由工程師審核後才合併，平台本身不會自動部署修補。防禦工廠支援 Wiz、Snyk、Endor Labs 等工具的檢測結果，並可連接 GitHub 程式庫；現以預覽插件形式在 ChatGPT 內提供予已有 Daybreak 權限的工作區。

底層模型與收費

兩款產品建基於 OpenAI 的網絡安全專用模型，包括 11 月 5 日推出的 GPT-6 Cyber，是 OpenAI 首個在內部「準備度框架」下被評為網絡安全風險「關鍵級」的模型；另有負責防禦的 Daybreak Blue 與負責攻擊測試的 Daybreak Red。OpenAI 未公布兩款產品的收費，紅隊需申請加入早期試用，防禦工廠則需聯絡銷售。Daybreak 平台本身於今年 6 月 22 日推出。

攻防兩端同時自動化

這次發布意味著同一家公司同時把 AI 智能體賣給攻擊方與防守方：紅隊自動尋找漏洞，防禦工廠自動修補漏洞。OpenAI 強調，人工審核仍是合併修補前的必要關口；但隨著智能體能讀取完整程式碼並長時間自動運作，企業如何設定權限、審計智能體的操作紀錄，將成為採用這類工具的關鍵考量。

（來源：OpenAI；The Register；SecurityWeek；GBHackers。）