OpenAI 推出 Daybreak 安全工具：智能体自动渗透测试并起草补丁

事件经过

Daybreak Red Team 处于早期试用阶段，组织需申请加入。它的智能体结合源代码与应用上下文探索攻击路径，验证第三方提交的漏洞报告，并在补丁应用后重新测试。OpenAI 网络应用 AI 负责人南希·王在演讲中称，Red Team 是“超人级渗透测试，以自动化持续扫描的规模进行”（据 The Register 转述）。

Daybreak Defense Factory 以 ChatGPT 内插件预览形式提供给已有 Daybreak 权限的工作区。它的智能体接收来自现有安全工具与 Red Team 的扫描结果，追踪漏洞在代码库中的根因，准备附带测试的合并就绪补丁；工程师审核后才合并，平台不自动部署。工作流支持 Wiz、Snyk 与 Endor Labs 的扫描结果，以及已连接的 GitHub 仓库。

两款产品运行在 OpenAI 的网络安全模型之上，包括 11 月 5 日向部分获批 Daybreak Red 客户开放的 GPT-6 Cyber。Daybreak 平台 6 月 22 日上线，围绕 GPT-5.5-Cyber、Codex Security 插件等搭建。直播报道称，一款未发布的网络安全模型在 ExploitGym 基准上得分 77.0%，相关图表未出现在官方产品页面，数据未经官方确认。

产品定位

OpenAI 总裁格雷格·布罗克曼在演讲中表示，一个组织的安全程度取决于它用于防御的前沿模型。Daybreak 的定位是把安全团队已有的流程交给智能体：扫描、验证、修复、复测连成一条持续循环，而不是单次扫描报告。

两款新品与 OpenAI 11 月 11 日开源的 Codex Security CLI 不同：CLI 是可安装的工具包，Defense Factory 是把扫描器、问题跟踪、隔离开发环境与 Daybreak 模型连在一起的托管工作流。OpenAI 没有公布两款产品的定价，也没有给出全面上线时间。

关键事实

1. 发布：Daybreak Red Team 与 Daybreak Defense Factory 11 月 12 日在“Cyber at the Frontier”主题演讲中推出
2. 红队：智能体对网站应用做授权渗透测试，探索攻击路径、验证漏洞报告、复测修复效果；处于早期试用阶段，需申请加入
3. 防御工厂：智能体扫描代码库、追踪漏洞根因、准备附带测试的合并就绪补丁；工程师审核后才合并，不自动部署
4. 接入：支持 Wiz、Snyk、Endor Labs 的扫描结果与 GitHub 仓库；Defense Factory 以 ChatGPT 内插件预览形式提供
5. 模型：底层模型包括 11 月 5 日向部分获批客户开放的 GPT-6 Cyber；Daybreak 平台 6 月 22 日上线
6. 定价：两款产品均未公布定价，也未给出全面上线时间
7. 基准：直播报道称一款未发布网络安全模型在 ExploitGym 上得分 77.0%，相关图表未出现在官方产品页面，数据未经官方确认