OpenAI 推出 Daybreak 安全工具　AI 智能体自动渗透测试兼写修补程式

OpenAI 11 月 12 日在「Cyber at the Frontier」主题演讲中，推出网络安全平台 Daybreak 的两款新产品：Daybreak 红队（Daybreak Red Team）与 Daybreak 防御工厂（Daybreak Defense Factory），把 AI 智能体同时用于攻击测试与漏洞修补，两者都保留人工审核关口。

红队：自动渗透测试　验证漏洞真假

红队现正开放早期试用，需申请加入。多个 AI 智能体协同测试同一个网站应用：读取原始码与应用背景，绘出可能的攻击路径，再实际验证漏洞是否真的可以利用，并测试修补是否有效。OpenAI 网络应用 AI 主管南希·王（Nancy Wang）在演讲中形容，这是「超人级渗透测试，配合自动化持续扫描的规模」。

防御工厂：追踪根源　草拟修补程式

防御工厂负责修补一端：智能体接手红队或现有安全工具发现的问题，追踪漏洞在程式码中的根源，草拟修补方案并附上测试，交由工程师审核后才合并，平台本身不会自动部署修补。防御工厂支援 Wiz、Snyk、Endor Labs 等工具的检测结果，并可连接 GitHub 程式库；现以预览插件形式在 ChatGPT 内提供予已有 Daybreak 权限的工作区。

底层模型与收费

两款产品建基于 OpenAI 的网络安全专用模型，包括 11 月 5 日推出的 GPT-6 Cyber，是 OpenAI 首个在内部「准备度框架」下被评为网络安全风险「关键级」的模型；另有负责防御的 Daybreak Blue 与负责攻击测试的 Daybreak Red。OpenAI 未公布两款产品的收费，红队需申请加入早期试用，防御工厂则需联络销售。Daybreak 平台本身于今年 6 月 22 日推出。

攻防两端同时自动化

这次发布意味著同一家公司同时把 AI 智能体卖给攻击方与防守方：红队自动寻找漏洞，防御工厂自动修补漏洞。OpenAI 强调，人工审核仍是合并修补前的必要关口；但随著智能体能读取完整程式码并长时间自动运作，企业如何设定权限、审计智能体的操作纪录，将成为采用这类工具的关键考量。

（来源：OpenAI；The Register；SecurityWeek；GBHackers。）