OpenAI 推出安全計劃 Daybreak：砸 10 億美元額度幫防禦者修漏洞

以前大家聊起大模型和網路安全，最擔心的往往是駭客用它批次寫惡意指令碼。現在，OpenAI 決定把這把武器正式遞給防守方。

OpenAI 釋出了專門針對網路安全的防禦計劃 Daybreak。這項計劃把前沿大模型與 Codex 智慧體架構結合，專門用來幫防禦團隊排查、驗證並自動修復系統漏洞。為了讓防守方用得起，OpenAI 還承諾在未來 6 個月內提供 10 億美元的額度補貼。

從被動挨打到自主閉環

傳統的安全防禦非常折磨人。找漏洞、人工驗證、寫補丁、反覆測試，每一個環節都需要不同團隊反覆交接。

Daybreak 想把這些繁瑣的分析拆解成幾千步推理，讓智慧體在後臺跑通一整套閉環。按照 OpenAI 的設想，從資產盤點、漏洞發現、驗證到派單、修復和證明，全部可以在受控狀態下連續運轉。

不過，具備極強程式碼漏洞分析能力的模型，一旦失控就等於把滲透工具拱手讓人。為此，Daybreak 設立了三檔分級訪問許可權。

最基礎的是標準版 GPT-5.5；往上一層是帶有安全可信訪問許可權的 GPT-5.5；而最強、限制也最少的 GPT-5.Cyber，只對經過嚴格資質稽核的防禦者開放，用來進行紅隊對抗和授權滲透測試。

這種把智慧體推向一線防禦的做法，讓不少業內人士感到興奮。Cloudflare 技術長 Dane Knecht 就公開表示，平臺在推進安全運營中的智慧體執行方面邁出了一大步。

拿真金白銀給開源擦屁股

除了商業團隊，OpenAI 這次把大筆資源砸向了最脆弱的基礎設施。

全球 70% 到 90% 的現代軟體都依賴開原始碼，但很多關鍵專案往往只有兩三個人在義務維護。為了不讓這些維護者被一大堆未經核實的 AI 漏洞報告淹沒，OpenAI 聯手 Trail of Bits 推出了 Patch the Planet 計劃。

這個方案不是隻負責報漏洞，而是讓模型把修復補丁寫好並跑完測試，再交給人類維護者把關。目前這一體系已經初見成效。

官方資料顯示，此前投入的 1700 萬美元額度支援下，團隊已經審查了 65 個開源專案程式碼庫。AI 發現了 1885 個潛在問題，生成了 661 個針對性補丁，其中已經有 458 個補丁被上游維護者正式採納合併。

這次宣佈的 10 億美元補貼，將繼續向地方政府、關鍵基礎設施、社群銀行和開源維護者傾斜。

為什麼重要

對每天疲於奔命的安全運維和開源作者來說，這套工具非常值得關注。它解決的不是「能不能發現問題」，而是「誰來把髒活幹完」。寫補丁和跑回歸測試往往耗盡了開發者的精力，如果 AI 能拿出已被驗證的現成程式碼，維護門檻會直線下降。

從行業競爭來看，OpenAI 這一步走得相當聰明。安全一直是前沿模型落地最敏感的雷區，微軟和谷歌都在做程式碼安全，但 OpenAI 直接把補貼做到了 10 億美元級別，並試圖用分級准入機制定義安全大模型的使用標準。這會讓防守方的日常工作流程深度繫結在自己的生態內。

不過，我們認為這也伴隨著不小的隱患。安全領域的容錯率極低，AI 生成的補丁即便跑通了測試，也可能埋下新的邏輯盲區或相容性隱患。更重要的是，防禦能力和進攻能力往往只有一線之隔，哪怕 OpenAI 設立了三層門禁，一旦高許可權模型被越獄或濫用，防禦者面臨的反噬也會同樣致命。