OpenAI 进军网络安全:Daybreak 双产品基于 GPT-6 Cyber

11 月 13 日,OpenAI 正式进入网络安全市场,一次放出两款 Daybreak 品牌下的安全产品。两款产品都跑在 OpenAI 最新的网络安全模型 GPT-6 Cyber 上,一款做进攻侧模拟,一款做防守侧自动修复,OpenAI 安全负责人 Nancy Wang 领衔这条产品线。

Daybreak Red Team 自动找漏洞

Red Team 目前处于早期访问阶段,用 AI 智能体自动探测 Web 应用的漏洞。它会分析源码和应用上下文,把可能的攻击路径画出来,同时验证来自漏洞赏金项目和代码扫描器上报的安全缺陷,再对这些缺陷对应的补丁做测试。也就是说,从漏洞确认到补丁有效性验证这一段链路,交给智能体串了起来。这类活过去依赖攻防演练和人工渗透测试,周期以周甚至月计,现在被压缩成一轮可重复的自动化流程,安全团队的时间可以挪到修复和验证上。

Daybreak Defense Factory 直接出补丁

Defense Factory 管防守侧。智能体扫描企业自身代码库找漏洞,生成补丁并交付可以直接合并的拉取请求,附带测试用例供开发者审批。产出的不只是文本建议,而是一份能进代码评审流程的变更。这两款产品的组合逻辑,参照站内 OpenAI 控制室智能体熔断机制 里对智能体失控的防护思路能看出端倪,模型能力越强,配套的管控层就越关键。GPT-6 Cyber 是否真能在真实代码库上稳定复现攻击链,还需要更多第三方验证。


把红队蓝队产品都交给智能体,安全团队的工作重心会从挖漏洞转向审补丁。

全部文章归档与模型专题