▲头图由AI辅助生成

智东西

作者 | 陈佳

编辑 | 漠影

智东西5月12日消息，今日，OpenAI发布AI网络安全平台Daybreak。Daybreak以GPT-5.5和代码安全智能体Codex Security为基础，面向安全团队提供代码审查、漏洞验证、补丁生成和修复追踪等功能。OpenAI称，这是将AI防御能力嵌入软件开发日常流程的尝试，而非事后打补丁。

▲OpenAI宣布发布Daybreak（图源：X）

Daybreak本意是清晨破晓之光，映射到网络防御领域，寓意提前洞察风险、尽早主动应对，让软件从设计之初就具备安全抗风险能力。其核心理念是，下一代网络防御体系应内嵌于软件研发全流程，不再局限于事后漏洞查找与修复，而是从底层架构设计上就让软件具备天然抗攻击韧性。

Daybreak的合作伙伴名单包括Cisco、CrowdStrike、Palo Alto Networks、Cloudflare、Oracle、Zscaler、Akamai、Fortinet等网络安全与基础设施公司。按照OpenAI的设计，这些伙伴各自对应防御链条的不同环节，从漏洞发现、补丁管理到边界防护和软件供应链安全。

Daybreak将网络安全模型直接嵌入Codex Security工作流，用AI替代过去大量依赖人工的漏洞分析与响应流程。OpenAI称，Codex Security迄今已帮助识别、验证并提出超过3000个高危和严重漏洞的修复方案。

Codex Security首先扫描代码仓库，构建一个可供团队编辑的威胁模型，在此基础上聚焦真实攻击路径和高风险代码区域，帮助安全人员把精力集中在最可能被利用的薄弱环节，而非漫无目的地排查整个代码库。

面对积压已久的漏洞待办清单，Daybreak的验证机制可以显著降低噪音。系统会在隔离环境中对潜在漏洞进行复现测试，帮助团队优先识别那些经过验证、风险更高的问题。这意味着安全工程师不再需要逐一手动核实误报，可以将时间集中用于那些具备实际威胁的漏洞。

在日常监测层面，Daybreak支持对高风险漏洞的持续自动化检测，从发现到响应形成端到端闭环，减少对人工轮询和手动排查的依赖。

OpenAI为Daybreak划分了三个等级的访问模式，对应不同强度的安全限制与使用场景。

默认版本的GPT-5.5采用面向通用用途的标准安全机制，主要覆盖日常开发、知识工作等一般场景。

在此基础上，OpenAI进一步推出“GPT-5.5 with Trusted Access for Cyber（TAC）”模式，主要面向经过验证、具备授权条件的防御性安全工作流。相比默认版本，这一模式采用更精细化的安全限制，允许模型处理更复杂、更接近真实网络攻防环境的任务，包括安全代码审查、漏洞分级与分析、恶意软件分析、检测规则工程以及补丁验证等。

针对更专业的场景，OpenAI以限量预览形式提供GPT-5.5-Cyber，这也是限制最少、能力最强的一档，但同步要求最严格的身份核验和账户级管控。它面向经授权的高级工作流，包括红队演练、渗透测试和受控漏洞验证等高风险攻防场景，帮助安全团队发现潜在攻击路径与系统薄弱环节。

结语：OpenAI与Anthropic竞逐下一代AI网络防御体系

OpenAI近一年来持续布局网络安全，从GPT-5.4-Cyber的推出，到如今将模型能力、智能体工作流与行业伙伴体系整合为一体的Daybreak，其目标已不再只是提供单一安全模型，而是把AI防御能力进一步嵌入企业安全运营与软件开发全流程。相比传统依赖人工排查、事后修补漏洞的模式，OpenAI正在尝试让AI更早参与代码审查、风险验证和持续监测等关键环节。

Anthropic同样在网络安全赛道快速推进。其Project Glasswing项目已与苹果、微软、谷歌、亚马逊等科技巨头展开合作，并推出面向安全场景的Claude Mythos模型，重点强化漏洞分析与攻防推理能力。