《OpenAI Daybreak：用 AI 把漏洞发现推进到自动补丁》

导语

这篇 OpenAI 公告介绍 Daybreak 的扩展：安全 AI 的重点不再只是发现漏洞，而是把发现、验证、修补、披露和部署连接成端到端补丁自动化。文章围绕 Codex Security、GPT-5.5-Cyber、Daybreak 合作伙伴计划、Patch the Planet 和关键基础设施防护展开，核心判断是：AI 改变了漏洞发现速度，防守方现在最缺的是把发现转成可靠修复的能力。

1. Daybreak 扩展的目标：让补丁以机器速度民主化

1.1 四个模块组成新一轮 Daybreak

• OpenAI 表示正在扩展 Daybreak，帮助更多组织以机器速度修补脆弱软件。模型已经被用于发现并生成主要浏览器、网络基础设施、FreeBSD 和 Linux 内核等系统中的关键漏洞补丁。
• 新扩展包括四个模块：Codex Security 插件更新、GPT-5.5-Cyber 完整版、Daybreak Cyber Partner Program，以及与 Trail of Bits、HackerOne、Calif、研究人员和维护者合作的 Patch the Planet。

1.2 Patch the Planet 先从开源项目落地

• Patch the Planet 旨在帮助广泛使用的开源项目从发现走到修复。超过 30 个开源项目承诺参与，初始参与者包括 cURL、Go、Python、Sigstore 和 pyca/cryptography。
• OpenAI 强调，强大的网络能力要在适当访问、治理和人工监督下提供给防守方。这里的“民主化”不是无限开放，而是让可信防守者有工具、有流程、有审查地完成修补。

2. 网络防御拐点：瓶颈从发现转向修补

• 文章把当前形势称为网络防御的拐点。前沿 AI 模型已经加速漏洞发现；过去找严重漏洞需要稀缺专家、时间和对复杂系统的深入熟悉，现在模型可以浏览大型代码库、推理攻击路径、验证假设并找出隐藏安全问题。
• 因此历史瓶颈从“找到漏洞”转为“修补漏洞”。漏洞报告本身不能保护任何人，真正价值在于验证问题、理解影响、开发和测试补丁、协调披露，并帮助团队部署修复。
• Daybreak 把 OpenAI 模型、Trusted Access for Cyber、Codex Security 工作流和生态伙伴放在一起，帮助获准防守者验证漏洞、排优先级、生成并测试修复，并在现有安全和开发工作流里产生证据。文章的核心转向是：模型能力只有转成现实风险降低，才算真正有防御价值。

3. Codex Security：从发现报告走向代码库里的修复流程

3.1 研究预览已经展示了规模化需求

• Codex Security 云端研究预览自 3 月推出以来，扫描超过 3,000 万次提交、覆盖 30,000 多个代码库；人工审阅者手动标记超过 70,000 个发现为已修复，另有超过 500,000 个发现被自动判定为已修复。OpenAI 用这些数字说明，修补必须以这种规模发生。

3.2 插件的设计是把安全工程师放到每个开发者旁边

• Codex Security 的基本设想，是直接集成进 Codex，把相当于安全工程师的能力放在每个软件开发者旁边。它不只是生成警报，而是理解团队代码和威胁模型（没有则生成），识别可信漏洞，判断受影响代码是否可达，收集验证证据，开发定向补丁并验证结果。
• 人仍控制哪些发现要调查、哪些变更要应用、哪些信息要共享。插件更新后，开发者可运行深度扫描或审查近期变更，生成含严重性、受影响位置、验证证据和修复建议的报告，追踪攻击路径、建立威胁模型、验证发现，并生成供审查的代码库特定补丁。

3.3 它也能接入既有漏洞管理和 CI 工作流

• 插件可扫描整个代码库、部分代码库或某次具体变更，也能对已有扫描器、公告、漏洞赏金报告或工单系统里的发现进行分诊和验证，再规模化生成补丁。
• 扫描完成后，Codex Security 可导出到现有漏洞管理系统，或通过 SARIF 文件、CodeQL 查询等集成到工具链。这让能力既能在 Codex CLI 自动管线中运行，也能嵌入 Codex app 的开发者工作流。

4. GPT-5.5-Cyber：更强也更宽容，但只给可信防守者

4.1 模型目标是完成修复闭环，不只是输出更多发现

• GPT-5.5-Cyber 是为高级、授权网络安全工作设计的更强、更宽容模型。初始预览主要减少专业工作流中的不必要拒绝；完整更新则进一步提升发现和帮助修补软件漏洞的能力，同时保留 GPT-5.5 的通用智能和长任务能力。
• 它可以在大型代码库中识别安全相关组件、追踪漏洞代码是否可达、在受控环境中验证问题、开发和测试补丁，并为人工审查准备证据。目标是帮助防守者走完整个修复闭环，而不是制造更多待处理报告。

4.2 benchmark 数字显示它在漏洞复现和利用生成上更强

• 在 CyberGym 单模型评估中，GPT-5.5-Cyber 达到 85.6%，高于 GPT-5.5 的 81.8%，是 OpenAI 测得的单模型最高分。CyberGym 衡量智能体能否在软件环境中复现已知漏洞。
• 它在两个现实安全基准上也超过 GPT-5.5：ExploitGym 为 39.5% 对 25.95%，该基准测试能否把已知漏洞变成可执行的未授权代码执行；SEC-bench Pro 为 69.8% 对 63.1%，评估复杂软件目标中的长周期漏洞发现和概念验证生成。

4.3 能力释放伴随政府沟通、监控和范围控制

• OpenAI 强调，benchmark 只是故事一部分，真正关键是模型能否找到真实漏洞、区分可行动问题和噪音，并帮助安全落地修复。公司还与美国政府持续沟通，包括 CAISI 对 GPT-5.5 和 5.5-Cyber 的部署前测试，以及 ONCD、OSTP 关于行政令和行业标准的实施工作。
• 对多数防守者，GPT-5.5 加 Trusted Access for Cyber 和 Codex Security 仍是起点。GPT-5.5-Cyber 面向经验证防守者，其授权工作需要最先进网络能力和更宽容行为，并配套更强验证、监控、范围控制和审查。

5. 生态扩展：合作伙伴、开源维护者和关键基础设施

5.1 Daybreak Cyber Partner Program 把模型能力放进安全产品和服务

• Daybreak Cyber Partner Program 让安全软件和服务提供商在面向客户的产品中使用 GPT-5.5 with Trusted Access for Cyber。客户可以受益于模型防御能力，但直接模型访问仍掌握在参与伙伴手中。
• OpenAI 也会与伙伴共同强化部署这些能力所需的安全防护、监控和防滥用标准，并计划从初始伙伴逐步扩展到更多组织。

5.2 Patch the Planet 用专家审查保护维护者时间

• 开源软件支撑产品、公共服务、开发者工具和关键基础设施，但许多项目团队很小、时间和资金有限。Linux Foundation 和 Harvard 研究发现，94% 被研究的广泛使用项目中，负责一年新增代码 90% 以上的人少于 10 个。
• AI 能更快找漏洞和生成补丁，也会给维护者制造更多工作，因为他们要筛掉大量低质量误报。Patch the Planet 以专家人工安全审查为核心：研究人员先与维护者咨询，维护者定义优先级、偏好和既有披露流程；研究人员再端到端验证、去重漏洞和补丁，显著降低维护者负担。
• 初始 5 天冲刺在多个项目中发现数百个待审问题，合并数十个补丁，并建立可复用的 fuzzing、变体分析、差分测试和基于规范的测试流程。文章强调，发现漏洞重要，但真正保护世界的是把修复落地。

5.3 关键基础设施需要定制化防护和可信访问

• OpenAI 还与政府和机构合作提升防御能力，保护关键基础设施。过去一个月，Trusted Access for Cyber 已与澳大利亚、加拿大、法国、德国、日本、韩国以及欧盟 ENISA 建立伙伴关系，也与英国政府在网络、测试、评估等方面合作。
• 公司计划与合格关键基础设施运营者（包括政府网络）直接合作，开发贴合其系统的防护措施，同时让恶意行为者更难对现实世界造成伤害。它也会和企业客户、可信伙伴纳入更多系统上下文和标识符，强化安全防护和防止有害活动。

6. 下一步：从发现更多漏洞，走向更安全的软件和网络韧性

• 文章最后把 Daybreak 定义为一个组合：模型、Codex Security、Patch the Planet、专家研究人员、维护者、安全伙伴、关键基础设施运营者和可信访问控制，一起帮助人类防守者应对加速变化的威胁。
• 公共和私营组织可以用 Daybreak 识别、验证和修复自己构建或依赖的软件漏洞；开发者和维护者可以在自己拥有的代码上运行 Codex Security，审查发现并落地修复；安全伙伴和从业者可以用前沿模型强化防御工具，快速把能力带给更多组织。
• 目标是从“用模型找到更多漏洞”，转向“更安全的软件和网络韧性”。这也是全文的最终边界：AI 安全能力的价值不在于发现数量，而在于修复、治理和协作能否跟上。

思想框架

文章先把网络防御的结构性变化说清楚：AI 已经加速漏洞发现，防守方现在被发现数量压垮，真正瓶颈变成补丁。随后用 Codex Security 展示产品化路径：扫描、威胁建模、可达性判断、证据、补丁生成和验证都要进入开发者工作流。再用 GPT-5.5-Cyber 的 CyberGym、ExploitGym、SEC-bench Pro 数字说明模型能力提升，同时用 trusted defenders、政府沟通、监控和范围控制限制释放方式。后半部分转向生态：合作伙伴计划让能力进入安全产品，Patch the Planet 用专家审查保护开源维护者，关键基础设施合作则把高风险系统纳入定制防护。整篇公告的论证链是：发现更多漏洞只会制造压力，除非 AI、专家、维护者、企业和政府共同把发现变成可验证、可部署、可治理的修复。