11 月 13 日,OpenAI 正式进入网络安全市场,一次放出两款 Daybreak 品牌下的安全产品。两款产品都跑在 OpenAI 最新的网络安全模型 GPT-6 Cyber 上,一款做进攻侧模拟,一款做防守侧自动修复,OpenAI 安全负责人 Nancy Wang 领衔这条产品线。
Daybreak Red Team 自动找漏洞
Red Team 目前处于早期访问阶段,用 AI 智能体自动探测 Web 应用的漏洞。它会分析源码和应用上下文,把可能的攻击路径画出来,同时验证来自漏洞赏金项目和代码扫描器上报的安全缺陷,再对这些缺陷对应的补丁做测试。也就是说,从漏洞确认到补丁有效性验证这一段链路,交给智能体串了起来。这类活过去依赖攻防演练和人工渗透测试,周期以周甚至月计,现在被压缩成一轮可重复的自动化流程,安全团队的时间可以挪到修复和验证上。
Daybreak Defense Factory 直接出补丁
Defense Factory 管防守侧。智能体扫描企业自身代码库找漏洞,生成补丁并交付可以直接合并的拉取请求,附带测试用例供开发者审批。产出的不只是文本建议,而是一份能进代码评审流程的变更。这两款产品的组合逻辑,参照站内 OpenAI 控制室智能体熔断机制 里对智能体失控的防护思路能看出端倪,模型能力越强,配套的管控层就越关键。GPT-6 Cyber 是否真能在真实代码库上稳定复现攻击链,还需要更多第三方验证。
把红队蓝队产品都交给智能体,安全团队的工作重心会从挖漏洞转向审补丁。
延伸阅读
- OpenAI Control Room:35 秒熔断与 9 月 2.5 小时事故对照2 天前
- Ballistic募资4.9亿美元:AI网安占七成1 周前
- OpenAI 拟融资 300 亿美元,投前估值 1.25 万亿美元3 周前
- Radisson联手Accenture推ChatGPT酒店插件:转化率1.5倍1 月前
AI 自学笔记 每天更新 AI 前沿动态,订阅 RSS,或按 Ctrl/⌘+D 收藏本站,明天见。
继续读
往下这几篇值得接着看:
- OpenAI 研究:GPT-6 Astra 思维链透明度 4 个成因2026-11-13
- Fireworks AI 被攻破:客户账单与数据集外泄2026-11-13
- ChatGPT Enterprise 4 组件上架 AWS Marketplace深度2026-11-13
