OpenAI 推出安全计划 Daybreak：砸 10 亿美元额度帮防御者修漏洞

以前大家聊起大模型和网络安全，最担心的往往是黑客用它批量写恶意脚本。现在，OpenAI 决定把这把武器正式递给防守方。

OpenAI 发布了专门针对网络安全的防御计划 Daybreak。这项计划把前沿大模型与 Codex 智能体架构结合，专门用来帮防御团队排查、验证并自动修复系统漏洞。为了让防守方用得起，OpenAI 还承诺在未来 6 个月内提供 10 亿美元的额度补贴。

从被动挨打到自主闭环

传统的安全防御非常折磨人。找漏洞、人工验证、写补丁、反复测试，每一个环节都需要不同团队反复交接。

Daybreak 想把这些繁琐的分析拆解成几千步推理，让智能体在后台跑通一整套闭环。按照 OpenAI 的设想，从资产盘点、漏洞发现、验证到派单、修复和证明，全部可以在受控状态下连续运转。

不过，具备极强代码漏洞分析能力的模型，一旦失控就等于把渗透工具拱手让人。为此，Daybreak 设立了三档分级访问权限。

最基础的是标准版 GPT-5.5；往上一层是带有安全可信访问权限的 GPT-5.5；而最强、限制也最少的 GPT-5.Cyber，只对经过严格资质审核的防御者开放，用来进行红队对抗和授权渗透测试。

这种把智能体推向一线防御的做法，让不少业内人士感到兴奋。Cloudflare 首席技术官 Dane Knecht 就公开表示，平台在推进安全运营中的智能体执行方面迈出了一大步。

拿真金白银给开源擦屁股

除了商业团队，OpenAI 这次把大笔资源砸向了最脆弱的基础设施。

全球 70% 到 90% 的现代软件都依赖开源代码，但很多关键项目往往只有两三个人在义务维护。为了不让这些维护者被一大堆未经核实的 AI 漏洞报告淹没，OpenAI 联手 Trail of Bits 推出了 Patch the Planet 计划。

这个方案不是只负责报漏洞，而是让模型把修复补丁写好并跑完测试，再交给人类维护者把关。目前这一体系已经初见成效。

官方数据显示，此前投入的 1700 万美元额度支持下，团队已经审查了 65 个开源项目代码库。AI 发现了 1885 个潜在问题，生成了 661 个针对性补丁，其中已经有 458 个补丁被上游维护者正式采纳合并。

这次宣布的 10 亿美元补贴，将继续向地方政府、关键基础设施、社区银行和开源维护者倾斜。

为什么重要

对每天疲于奔命的安全运维和开源作者来说，这套工具非常值得关注。它解决的不是「能不能发现问题」，而是「谁来把脏活干完」。写补丁和跑回归测试往往耗尽了开发者的精力，如果 AI 能拿出已被验证的现成代码，维护门槛会直线下降。

从行业竞争来看，OpenAI 这一步走得相当聪明。安全一直是前沿模型落地最敏感的雷区，微软和谷歌都在做代码安全，但 OpenAI 直接把补贴做到了 10 亿美元级别，并试图用分级准入机制定义安全大模型的使用标准。这会让防守方的日常工作流程深度绑定在自己的生态内。

不过，我们认为这也伴随着不小的隐患。安全领域的容错率极低，AI 生成的补丁即便跑通了测试，也可能埋下新的逻辑盲区或兼容性隐患。更重要的是，防御能力和进攻能力往往只有一线之隔，哪怕 OpenAI 设立了三层门禁，一旦高权限模型被越狱或滥用，防御者面临的反噬也会同样致命。