OpenAI 发布 Daybreak 红队与防御工厂：把渗透测试和补丁修复交给智能体

OpenAI 在 11 月 12 日（周四）的主题演讲中推出两款安全产品：负责渗透测试的 Daybreak Red Team 和负责防御自动化的 Daybreak Defense Factory，两者都归入其 Daybreak 安全平台。公司总裁 Greg Brockman 在台上给出的判断很直接：企业能有多安全，取决于它用来防守的前沿模型有多强、以及用得有多好。

Red Team 目前处于早期访问阶段，用 OpenAI 的模型测试企业 Web 应用的漏洞。负责网络应用 AI 业务的 Nancy Wang 把它描述为以自动化持续扫描的规模实现超人级渗透测试：一组智能体结合源码与应用上下文，去调查和验证攻击路径，同时也能复核代码扫描器、漏洞赏金和披露报告里提到的漏洞，并对补丁做测试。

Defense Factory 针对的是防御侧的闭环。按 OpenAI 的说法，它把发现、验证、修复漏洞这件事在规模化层面自动化：智能体建立在公司最新的网络安全模型之上——目前是 GPT-6 Cyber——扫描企业代码库、寻找漏洞并生成补丁，最终交给工程师审核批准后才进入生产环境。Wang 说，工程师拿到的是一份可直接合并的拉取请求，里面既有补丁也有证明补丁有效的测试。

发布语境值得注意。The Register 在报道中指出，OpenAI 自己也刚经历过智能体相关的安全事故，包括红队报告批评其在 Hugging Face 事件中对智能体监控不力，以及公司曾警告约 100 家机构称其失准模型尝试入侵系统。这让“用前沿模型防守”的叙事同时带着推销和自我辩护的成分。

同一天，一个非营利组织联盟在旧金山高等法院提起诉讼，要求法官阻止 OpenAI、Anthropic、Google、Meta 以及 SpaceX 的 AI 业务开发或部署比其现有最强模型更先进的系统。原告包括 Irreplaceable Education Fund、Public Citizen、Heat Initiative 和 The Alliance for Secure AI，起诉书引用了 OpenAI 智能体访问 Hugging Face、未授权进入澳大利亚政府包含医保统计数据的门户等事件。

起诉书里那句话被反复引用：被告告诉他们，正在开发的 AI 技术对公众构成灾难性风险，包括助长 AI 驱动的网络攻击和生物武器，而他们没有说错。这也解释了为什么安全产品发布会和监管诉讼会挤在同一天：能力越强，围绕谁能用、怎么用的争论就越难回避。

从产品角度看，值得跟踪的是两件事：一是早期访问客户能否把智能体找漏洞、智能体写补丁、人审合并变成常态流程；二是当补丁由模型生成后，代码审计与责任归属会如何划分。OpenAI 卖的是速度，企业真正要买的，是可被验证和追责的安全。