OpenAI 升级 Daybreak：推出 GPT-5.5-Cyber，AI 找漏洞也要管修补

以前搞网络安全，大家最大的痛点是找不到漏洞。现在情况反过来了：AI 找漏洞的速度太快，每天冒出一堆安全告警，防御团队根本修不过来。

OpenAI 最近给自家的 Daybreak 安全计划做了一次大升级。他们直接挑明了一个事实：现在的安全瓶颈不再是挖掘漏洞，而是打补丁的速度。光发漏洞报告根本保护不了任何人，真正的防护得靠验证影响、写补丁、测试并合入代码。

机器速度打补丁，把安全工程师塞进编辑器

这次更新最直接的抓手是 Codex Security 插件。自今年 3 月上线研究预览以来，它已经在 3 万多个代码库里扫描了超过 3000 万次代码提交。其中，由安全团队手动确认修复的漏洞有 7 万多个，通过系统自动判定修复的高达 50 多万处。

新版插件的想法很简单，就是给每个写代码的程序员身边配一个专属安全工程师。它不仅会报警，还会结合项目上下文分析威胁模型，检查漏洞代码到底能不能被外部触发，最后直接生成针对该代码库的补丁给开发者确认。

不仅如此，它还能消化外部扫描器、漏洞众测甚至工单系统的历史积压，自动批量吐出修复代码。这些结果可以导出为标准的 SARIF 文件或对接 CodeQL，通过命令行或 Codex 客户端直接嵌进日常开发流程。

在底层模型上，面向可信防御者的完整版 GPT-5.5-Cyber 也正式登场。在专门衡量漏洞复现能力的 CyberGym 基准测试中，它拿下了 85.6% 的单模型最高分，明显高于通用版 GPT-5.5 的 81.8%。

更硬核的测试里差距更明显。在检验利用漏洞获取未授权代码执行能力的 ExploitGym 上，它跑出了 39.5%，远超通用版的 25.95%；在长周期复杂目标挖掘测试 SEC-bench Pro 中也达到了 69.8%。此前，这套能力已经帮团队找出了包括 Firefox、V8、Safari、FreeBSD 和 HTTP/2 在内的底层基础软件漏洞。

组团给开源软件兜底

为了不让开源维护者被 AI 挖掘出的海量漏洞淹死，OpenAI 还拉上安全机构 Trail of Bits、HackerOne 和 Calif 成立了 Patch the Planet 计划。官方会出资雇佣专业安全人员，带着最新模型下场帮开源项目打补丁。

目前已经有 30 多个关键开源项目加入，包括 cURL、Python、Go、Sigstore、aiohttp、freenginx 和 pyca/cryptography 等底层基础设施。项目方能拿到 ChatGPT Pro、Codex Security 的准入和 API 额度支持。

在前期试验中，Trail of Bits 派出安全工程师在 19 个项目里全天候使用 GPT-5.5-Cyber，已经合并了数十个补丁。他们甚至靠模型在一天之内搭建了一套完整的模糊测试实验室，而以往人工搭建这套平台往往需要耗费数周时间。

针对商业客户，OpenAI 则推出了 Daybreak 伙伴计划，把带有受信安全访问权限的模型开放给外部安全服务商，方便他们把这种防御能力集成进现有的企业产品里。

为什么重要

在以前，防御方的最大短板是人力。全世界顶尖的白帽黑客就那么一小撮，维护关键底层软件的可能只是一位利用业余时间用爱发电的工程师。攻击者只要用 AI 批量扫出弱点，防御方就会陷入全面被动。

我们认为，OpenAI 这一步走得相当清醒。与其继续卷模型有多能找茬，不如用大模型直接把端到端的修复链路打通。将验证、写测试、打补丁甚至提 PR 的脏活累活全自动化，才有可能跟上未来黑客利用 AI 攻击的节奏。

对普通开发者来说，值不值得现在接入很明确：如果你手里有维护多年的开源库，或者背着一大堆安全扫描告警历史负债，尽早借助这类工具清理积压是划算的。把打补丁的门槛从高深的安全攻防变成普通的代码审查，本身就能释放巨大的工程生产力。

不过这里也有潜在的隐患。攻击与防御往往是一枚硬币的两面，GPT-5.5-Cyber 既然有更强的 Exploit 生成能力，一旦防护边界失守，就可能成为黑产手中的重型武器。OpenAI 选择与美国国家安全和标准机构深度绑定、采用严格的可信访问准入，看起来是在试图控盘，但这种高门槛的安全能力是否能真正公平地惠及整个下游生态，仍然需要长期观察。