OpenAI推出Daybreak安全产品守护网络应用安全

一、两款安全产品同步亮相

北京时间 2026年11月12日，OpenAI 在 Cyber at the Frontier 主题活动上推出两款 Daybreak 安全产品，分别是Daybreak Red Team（红队）与 Daybreak DefenseFactory（防御工厂），把人工智能智能体同时用于发现漏洞与修复漏洞。其中，Daybreak Red Team进入早期试用，由一组智能体对客户的网络应用做渗透测试；Daybreak Defense Factory 则以 ChatGPT插件的形式提供研究预览，面向已经获得 Daybreak使用权限的工作区。两款产品同日发布，构成一套发现与修复相衔接的安全工作流，而不是各自独立的单点工具。发布活动同时明确了两款产品的定位分工，红队负责进攻性测试，防御工厂负责后续修复，两者共同覆盖漏洞从发现到闭环的完整链条。

二、红队测试与防御工厂的分工

Daybreak Red Team的工作方式是派出多名智能体，带着网络应用的源代码与应用背景去探查攻击路径，确认哪些漏洞真正可以被利用，同时验证代码扫描器、漏洞赏金与外部披露报告给出的发现，并在补丁完成后重新测试，检验修复是否真正堵住漏洞。测试在隔离环境中进行，以限制智能体能够触及的应用与接口。据The Register 报道，相关智能体目前运行在 GPT-6 Cyber 模型之上。Daybreak Defense Factory接过发现环节的结果，追踪漏洞在代码中的根源，尝试在隔离环境中复现问题，并准备好补丁与测试，供工程师审核后提交。补丁不会自动合并，工程师仍然掌握最终决定权，防御工厂提供的只是经过准备的修复建议。防御工厂还可以接入代码库，对新提交的代码持续监测，并在有需要时安排定期扫描，让修复工作跟上代码变化的节奏。

三、智能体进入安全攻防两端

把智能体同时放在攻击方与防守方，是 Daybreak这次发布最值得注意的地方。过去，渗透测试与漏洞修复往往由不同团队、不同工具分段完成，中间的衔接依赖人工传递；OpenAI的做法是让两组智能体共享同一条发现链路，红队确认的问题可以直接进入防御工厂的修复流程，减少信息在传递过程中的损耗与延迟。对企业安全团队来说，这种闭环的价值取决于两个环节的实际表现：红队能否找到真正值得修的漏洞，而不是制造大量误报；防御工厂给出的补丁是否可靠、是否经得起复测。两款产品目前都未全面开放，也没有公布价格，实际效果仍需在早期试用与预览中接受检验。

信源跟踪： OpenAI 官方、The Registe | 数据时间： 北京时间 2026年11月12日