新的 AI 安全戰場：從發現到修復
過去一年，前沿模型的競爭聚焦在程式撰寫、搜尋與代理程式。但 OpenAI 和 Anthropic 的最新動向顯示，網路安全正成為新的核心戰場。
透過 Daybreak，OpenAI 更新了 GPT-5.5-Cyber，並推出 Codex Security、Daybreak Cyber Partner Program，以及 Patch the Planet。重點不再只是找出更多漏洞，而是協助防禦者驗證問題、產生修補程式、測試修復成果，並保存證據以供人工審查。
換句話說，AI 安全正在從發現問題轉向解決問題。更多警示並不足夠。有價值的產出，是維護者可以審查、測試並合併的修復方案。
Daybreak 實際上解決了什麼問題？
Daybreak 可以理解為 OpenAI 用於防禦性安全工作的系統堆疊。它整合了前沿模型能力、可信任存取、Codex Security 工作流程、生態系合作夥伴，以及開源修補倡議。
它的目標不是取代資安專業人員，而是協助經授權的防禦者在既有工作流程中驗證風險、排定修復優先順序、產生修復方案、測試修補程式，並記錄證據。
這樣的定位很重要。隨著 AI 讓漏洞發現變得更快，瓶頸也從發現問題轉移到修復問題。
GPT-5.5-Cyber：更強的能力搭配更嚴格的存取
最顯著的更新是完整版 GPT-5.5-Cyber。它是為已驗證的資安專業人員所設計，協助他們在進階且經授權的網路安全任務中，獲得能力更強且較不容易拒答的行為表現。
根據 OpenAI 公布的資料，GPT-5.5-Cyber 在單一模型評估中於 CyberGym 達到 85.6%，相較之下 GPT-5.5 為 81.8%。它在 ExploitGym 和 SEC-bench Pro 上也優於 GPT-5.5。
但基準測試只是一項訊號。在真實的資安工作中，更重要的問題是模型是否能將雜訊與可行動的問題區分開來、在受控環境中驗證問題，並協助完成修復閉環。
Codex Security：開發工作流程中的安全修復
Codex Security 的更新顯示 OpenAI 對安全工具演進方向的看法。AI 不應只是產生掃描報告；它應該進入開發與修復工作流程。
這項工具可以掃描整個程式碼庫或近期變更、分析風險、追蹤攻擊路徑、產生包含嚴重性、受影響位置、證據與修復指引的報告，接著起草修補程式供開發者審查。
如果這種模式成熟，資安工程師將花更少時間手動整理警示，並把更多時間用在審查證據、威脅模型與提議的修補程式上。
Patch the Planet：為開源維護者增加能量
Patch the Planet 回應了開源維護者面臨的實際負擔。許多關鍵開源專案由小型團隊維護，卻支撐著網際網路基礎設施的大部分。AI 可以找出更多問題，但這也會帶來更多報告。
OpenAI 正與 Trail of Bits、HackerOne 等合作，讓安全研究人員能在維護者審查前，使用 AI 工具驗證、去重並準備修補程式。
這比向維護者發送大量 AI 產生的漏洞報告更實際。重點是減輕他們的負擔，並讓可用的修復方案順利落地。
OpenAI 與 Anthropic 進入新競技場
OpenAI 與 Anthropic 在網路安全領域的競爭反映了一項共同現實：前沿模型在漏洞分析方面正變得更加強大。
Creez un site vitrine et genere des leads en quelques minutes
Decrivez votre idee une fois, et We0 AI peut generer un site vitrine, des pages et un CMS, puis vous aider a attirer clients et trafic apres le lancement.
Une génération de projet complète pour une inscription gratuite
Idéal pour essayer un flux de génération complet et voir rapidement une première ébauche de projet.
同樣的能力可以幫助防禦者，也可能被攻擊者濫用。這也是為什麼最強大的安全模型通常會透過可信任存取、權限控制、監控與人工審查來加以限制。
AI 安全領域的下一場競爭，或許不只關乎模型能力，而是誰能安全地將發現、驗證、修補、揭露與合併串接成一套可防衛的工作流程。
常見問題
什麼是 Daybreak？
Daybreak 是 OpenAI 的防禦性網路安全系統堆疊，結合模型能力、可信任存取、Codex Security 工作流程、安全合作夥伴，以及開源修補倡議。
GPT-5.5-Cyber 的用途是什麼？
它是為從事進階授權任務的已驗證資安專業人士所設計，可協助進行弱點分析、驗證、修補程式產生，以及證據準備。
Codex Security 與掃描器有何不同？
掃描器主要產生警示。Codex Security 旨在理解程式碼、驗證可達性、產生結構化報告，並草擬修補程式以供審查。
Patch the Planet 解決了什麼問題？
它透過專家研究人員與 AI 工具，協助開放原始碼維護者處理弱點報告、驗證問題，並準備可用的修補程式。
為什麼這些能力不能完全開放？
因為相同的弱點分析能力既可支援防禦者，也可支援攻擊者，因此需要可信任的存取、監控、權限控管與人工審查。
相關工具
• Codex
來源
• Codex
