OpenAI推出Daybreak Defense Factory与Red Team，自动化漏洞修补与红队测试

美国人工智能公司OpenAI于11月12日在其举办的“Cyber at the Frontier”活动中，正式推出了两款隶属于其Daybreak网络安全平台的新产品：Daybreak Defense Factory和Daybreak Red Team。这两款工具旨在解决企业在面对AI加速攻击时，如何同步加快防御和修补速度的问题。目前这两项服务均处于早期试用阶段，尚未公布价格或全面开放时间。

Daybreak Defense Factory专注于自动化修补流程。它由基于OpenAI最新网络安全模型GPT-6 Cyber构建的AI代理组成，能够扫描代码、寻找漏洞并自动生成修复方案。关键的是，这些修复不会直接部署到生产环境，而是以附带验证测试的“合并请求”（Merge Request）形式提交给人类工程师审核。这种设计保留了人工监督环节，确保AI生成的补丁经过确认后才上线。

Daybreak Red Team则侧重于自动化红队演练。该工具使用OpenAI的模型对企业的网页应用程序进行持续扫描和攻击路径模拟。它不仅参考源代码和应用上下文来调查潜在的攻击向量，还能验证其他代码扫描工具、漏洞赏金计划及漏洞通报所报告的问题，并测试后续修补的有效性。OpenAI负责网络安全AI应用的Nancy Wang将其描述为一种超越人类能力的、具备自动化持续扫描规模的渗透测试。

OpenAI总裁Greg Brockman在活动中表示，企业的安全程度取决于所使用的顶尖模型能力，因此网络安全策略必须围绕这些模型的能力重新调整。他强调，尽管基本功依然重要，但产品本身同样关键。对于面临AI驱动威胁的企业而言，能否利用同等级的工具缩短从发现漏洞到完成修补的时间，是评估此类产品的核心指标。