OpenAI Daybreak 再添新品:Red Team自动化红队渗透,Defense Factory AI生成安全补丁

10小时前 小马良
4 0

OpenAI 延续 Daybreak 网络安全计划,推出两款配套安全产品:Daybreak Red Team、Daybreak Defense Factory,依托AI智能体完成漏洞挖掘、验证与自动修复,前者开启抢先体验,后者面向符合条件的ChatGPT工作区开放预览。

OpenAI Daybreak 再添新品:Red Team自动化红队渗透,Defense Factory AI生成安全补丁

这两款工具承接此前发布的GPT-6 Cyber能力,定位区分清晰:Red Team偏向攻击侧的红队渗透验证,Defense Factory偏向防御侧的补丁生成与持续监控。

Daybreak Red Team

由多AI智能体协同完成Web应用渗透测试,不再只做静态源码扫描,核心目标是验证漏洞是否可实际利用,减少扫描器带来的大量误报,辅助安全团队做风险优先级排序。

能力清单:

  • 自动化渗透:读取源码与业务上下文,梳理攻击路径、挖掘漏洞
  • 漏洞复核:验证代码扫描工具、漏洞赏金报告、披露通告里的漏洞
  • 补丁有效性测试:检验补丁能否阻断利用,支持迭代复测
  • 边界管控:隔离沙箱环境+Guardian审核,限制智能体可访问的应用与端点

Daybreak Defense Factory

聚焦漏洞修复链路,对接代码仓库,可直接导入Red Team或其他安全工具输出的漏洞告警。

  • AI智能体定位代码根因、生成补丁方案,交由人工审核
  • 和Codex编码智能体打通,支持补充上下文、调整补丁、复测改动
  • 持续安全巡检:监听代码提交、定时扫描,捕捉代码变更新增的漏洞

上线节奏:Daybreak Red Team开放抢先体验,企业可申请注册;Daybreak Defense Factory预览版仅限合格ChatGPT工作区。