OpenAI发布两款网安智能体工具

OpenAI 正式把自家的网络安全模型变成可以购买的产品。11 月 12 日，公司在「Cyber at the Frontier」活动上发布两款安全工具：Daybreak Red Team 与 Daybreak Defense Factory，分别处于早期访问和研究预览阶段，尚未公布定价。

Red Team 的角色是「攻方」：一组协调运作的智能体对客户的 Web 应用做持续性渗透测试。它们结合源代码与应用上下文排查攻击路径，验证某个漏洞是否真的可被利用，还能复核代码扫描器、漏洞赏金报告提交的问题，并检查补丁是否真的堵住了漏洞。测试范围由客户圈定，运行在隔离环境中，并接受名为 Guardian 的审查机制监督。OpenAI 网络应用 AI 负责人 Nancy Wang 称之为「以持续扫描的规模完成的超人类渗透测试」。

Defense Factory 则补上「防方」的闭环：基于 GPT-6 Cyber 等专用安全模型构建的智能体接入客户代码库，追踪每个已确认漏洞的来龙去脉并起草补丁，输出一条附带验证测试、可直接合并的拉取请求——但合并与否仍由工程师决定。据 The Register 报道，Codex Security 云端已扫描超过 3 万个代码库、分析了 3000 万次以上的代码提交。

OpenAI 总裁格雷格·布罗克曼在主题演讲中给出了直白的判断：企业如今的安全水平，取决于它们用什么前沿模型来防守、以及用得有多好。

同一天，OpenAI 还宣布了一项规模 10 亿美元的「Daybreak for Frontline Defenders」计划：在未来六个月内，向水务、电力、地方政府、社区银行等资源有限的关键服务防守方提供补贴访问、培训与技术支持，先从美国起步，并与多州信息共享与分析中心（MS-ISAC）开展试点。公司称目前已有约 2000 家获批机构的数千名防守者在用 Daybreak。

把「能找到漏洞的模型」直接卖成「会攻也会修的产品」，等于把安全行业最昂贵的两件事——渗透测试和补丁编写——变成可按量采购的服务。至于检测率与误报究竟如何，目前没有任何独立评估，答案只能等客户用出来。

编译自 The Register／OpenAI 官方博客，原标题：“OpenAI launches security products, tells orgs they're doomed if they don't use them”