OpenAI 升級 Daybreak：推出 GPT-5.5-Cyber，AI 找漏洞也要管修補

以前搞網路安全，大家最大的痛點是找不到漏洞。現在情況反過來了：AI 找漏洞的速度太快，每天冒出一堆安全告警，防禦團隊根本修不過來。

OpenAI 最近給自家的 Daybreak 安全計劃做了一次大升級。他們直接挑明瞭一個事實：現在的安全瓶頸不再是挖掘漏洞，而是打補丁的速度。光發漏洞報告根本保護不了任何人，真正的防護得靠驗證影響、寫補丁、測試併合入程式碼。

機器速度打補丁，把安全工程師塞進編輯器

這次更新最直接的抓手是 Codex Security 外掛。自今年 3 月上線研究預覽以來，它已經在 3 萬多個程式碼庫裡掃描了超過 3000 萬次程式碼提交。其中，由安全團隊手動確認修復的漏洞有 7 萬多個，通過系統自動判定修復的高達 50 多萬處。

新版外掛的想法很簡單，就是給每個寫程式碼的程式設計師身邊配一個專屬安全工程師。它不僅會報警，還會結合專案上下文分析威脅模型，檢查漏洞程式碼到底能不能被外部觸發，最後直接生成針對該程式碼庫的補丁給開發者確認。

不僅如此，它還能消化外部掃描器、漏洞眾測甚至工單系統的歷史積壓，自動批次吐出修復程式碼。這些結果可以匯出為標準的 SARIF 檔案或對接 CodeQL，通過命令列或 Codex 客戶端直接嵌進日常開發流程。

在底層模型上，面向可信防禦者的完整版 GPT-5.5-Cyber 也正式登場。在專門衡量漏洞復現能力的 CyberGym 基準測試中，它拿下了 85.6% 的單模型最高分，明顯高於通用版 GPT-5.5 的 81.8%。

更硬核的測試裡差距更明顯。在檢驗利用漏洞獲取未授權程式碼執行能力的 ExploitGym 上，它跑出了 39.5%，遠超通用版的 25.95%；在長週期複雜目標挖掘測試 SEC-bench Pro 中也達到了 69.8%。此前，這套能力已經幫團隊找出了包括 Firefox、V8、Safari、FreeBSD 和 HTTP/2 在內的底層基礎軟體漏洞。

組團給開源軟體兜底

為了不讓開源維護者被 AI 挖掘出的海量漏洞淹死，OpenAI 還拉上安全機構 Trail of Bits、HackerOne 和 Calif 成立了 Patch the Planet 計劃。官方會出資僱傭專業安全人員，帶著最新模型下場幫開源專案打補丁。

目前已經有 30 多個關鍵開源專案加入，包括 cURL、Python、Go、Sigstore、aiohttp、freenginx 和 pyca/cryptography 等底層基礎設施。專案方能拿到 ChatGPT Pro、Codex Security 的准入和 API 額度支援。

在前期試驗中，Trail of Bits 派出安全工程師在 19 個專案裡全天候使用 GPT-5.5-Cyber，已經合併了數十個補丁。他們甚至靠模型在一天之內搭建了一套完整的模糊測試實驗室，而以往人工搭建這套平臺往往需要耗費數週時間。

針對商業客戶，OpenAI 則推出了 Daybreak 夥伴計劃，把帶有受信安全訪問許可權的模型開放給外部安全服務商，方便他們把這種防禦能力整合進現有的企業產品裡。

為什麼重要

在以前，防禦方的最大短板是人力。全世界頂尖的白帽駭客就那麼一小撮，維護關鍵底層軟體的可能只是一位利用業餘時間用愛發電的工程師。攻擊者只要用 AI 批次掃出弱點，防禦方就會陷入全面被動。

我們認為，OpenAI 這一步走得相當清醒。與其繼續卷模型有多能找茬，不如用大模型直接把端到端的修復鏈路打通。將驗證、寫測試、打補丁甚至提 PR 的髒活累活全自動化，才有可能跟上未來駭客利用 AI 攻擊的節奏。

對普通開發者來說，值不值得現在接入很明確：如果你手裡有維護多年的開源庫，或者揹著一大堆安全掃描告警歷史負債，儘早藉助這類工具清理積壓是划算的。把打補丁的門檻從高深的安全攻防變成普通的程式碼審查，本身就能釋放巨大的工程生產力。

不過這裡也有潛在的隱患。攻擊與防禦往往是一枚硬幣的兩面，GPT-5.5-Cyber 既然有更強的 Exploit 生成能力，一旦防護邊界失守，就可能成為黑產手中的重型武器。OpenAI 選擇與美國國家安全和標準機構深度繫結、採用嚴格的可信訪問准入，看起來是在試圖控盤，但這種高門檻的安全能力是否能真正公平地惠及整個下游生態，仍然需要長期觀察。