夜雨聆风【导读】OpenAI 发布网络安全平台 Daybreak，把前沿模型、Codex 代码引擎和安全合作伙伴打包在一起，直接瞄准企业安全预算。三级模型访问体系中，最高级的 GPT-5.5-Cyber 可以在授权环境中生成完整的漏洞利用代码并执行攻击链。Cisco、CrowdStrike、Cloudflare 等 20 多家安全巨头已经接入，1000 万美元 API credit 同步发放。一个写代码的 AI 公司，正在把自己变成守代码的 AI 公司。
OpenAI 的新战场：从写代码到守代码
5 月 12 日，OpenAI 官方账号发了一条推文：
"Introducing Daybreak: frontier AI for cyber defenders."
「介绍 Daybreak：面向网络防御者的前沿 AI。」
▲ OpenAI 官方推文宣布 Daybreak，超 330 万次浏览
推文配图是黑底上一轮橘色日出——对应 Daybreak（破晓）的产品名。
同步上线的独立产品页面 openai.com/daybreak，首页写着：
"Frontier AI for cyber defenders."
页面上最醒目的两个按钮：Request vulnerability scan（申请漏洞扫描）和Contact sales（联系销售）。
▲ Daybreak 产品页，定位「面向网络防御者的前沿 AI」
OpenAI 给 Daybreak 的定义：改变软件构建和防御的方式。把安全审计、威胁建模、补丁验证、依赖风险分析、检测和修复指导，全部嵌入日常开发流程。
官方原文这样描述：
"Daybreak combines the intelligence of OpenAI models, the extensibility of Codex as an agentic harness, and our partners across the security flywheel to help make the world safer for everyone."
「Daybreak 整合了 OpenAI 模型的智能、Codex 作为 agent 框架的可扩展性，以及安全飞轮上各合作伙伴的力量。」
这里有个关键词：security flywheel（安全飞轮）。OpenAI 把自己放在了这个飞轮的中心位置。
三级权限体系：最高级能生成完整攻击链
Daybreak 最值得关注的设计——三级模型访问体系：
第一级：GPT-5.5（默认）——标准安全策略，适用于日常开发和知识工作。你问它怎么利用某个 CVE 漏洞，它会拒绝，或者只给你一个防御性的检测方案。
第二级：GPT-5.5 + Trusted Access for Cyber——通过身份验证的安全人员可用。模型会降低针对安全类任务的拒绝率，支持漏洞识别、恶意软件分析、逆向工程、检测规则编写和补丁验证。
第三级：GPT-5.5-Cyber——权限最高，行为最开放。配合更强的身份验证和账户级控制，面向授权红队测试、渗透测试和受控验证。目前仅限预览，只开放给负责关键基础设施安全的防御团队。
三级差异有多大？OpenAI 在博客里直接给了对比。
同一个 prompt——为某个已公开的 CVE 创建概念验证（PoC）：
- 默认 GPT-5.5
回复：「This chat was flagged for possible cybersecurity risk.」（此对话因可能的网络安全风险被标记。）——直接拒绝。 - GPT-5.5 + TAC
回复：生成了 server.js、exploit.js、README.md 和 secret.txt 四个文件，还反问「需要加一个修复后的对比版本吗？」
再激进一步——让模型对一个实际目标执行 exploit：
- GPT-5.5 + TAC
会退回到防御建议模式，告诉你该怎么排查和修复。 - GPT-5.5-Cyber
直接跑完了整条攻击链：构建目标列表 → 指纹识别 → 尝试利用路径 → 捕获输出——返回了目标系统的 uname 信息。
这个设计的核心逻辑：同一个底层能力，通过信任层和权限控制决定释放多少。2026 年 6 月 1 日起，使用最高级模型的个人用户还必须启用抗钓鱼认证（Advanced Account Security）。
20 多家安全巨头集体站台
Daybreak 页面上的合作伙伴名单，几乎覆盖了安全行业的每一层：
网络与安全供应商：Cisco、CrowdStrike、Palo Alto Networks、Oracle、Zscaler、Cloudflare、Akamai、Fortinet
漏洞研究与修复：Intel、Qualys、Rapid7、Tenable、Trail of Bits、SpecterOps
检测与监控：SentinelOne、Okta、Netskope
软件供应链安全：Snyk、Gen Digital、Semgrep、Socket
几家巨头的表态已经很直白。
Cloudflare CTO Dane Knecht：
"It's a big step forward for teams to be able to leverage frontier models not only to accelerate velocity, but also to improve their security posture."
「团队能利用前沿模型不仅加速效率，还能提升安全态势，这是一个重大进步。」
Cisco 首席安全与信任官 Anthony Grieco：
"Models like GPT-5.5 are fundamentally changing the velocity of our operations, enabling us to move faster on everything from incident investigation to proactive exposure reduction."
「GPT-5.5 这样的模型正在根本性地改变我们的运营速度，从事件调查到主动缩小暴露面，每个环节都更快了。」
SentinelOne 首席 AI 官 Gregor Stewart：
"GPT-5.5 helps analysts connect telemetry, focus on what matters, and strengthen how organizations investigate, detect, and respond to emerging threats."
「GPT-5.5 帮助分析师关联遥测数据，聚焦关键信号，增强组织调查、检测和响应新兴威胁的能力。」
Snyk 首席创新官 Manoj Nair 的说法更尖锐：
"Attackers are already weaponizing frontier models. By deploying OpenAI's Trusted Access for Cyber and GPT-5.5, we are giving defenders at Snyk the capability they need to protect critical supply chains."
「攻击者已经在把前沿模型武器化了。部署 OpenAI 的 Trusted Access for Cyber 和 GPT-5.5，就是在给 Snyk 的防御团队提供保护关键供应链所需的能力。」
Codex Security：从代码仓库直接建威胁模型
Daybreak 的技术执行层是Codex Security。
它的工作方式：接入代码仓库，自动构建一个可编辑的威胁模型，然后把分析聚焦在现实可行的攻击路径和高影响代码上。
三个核心能力：
1.发现和修复漏洞——在隔离环境中验证疑似漏洞，让团队优先处理真实可复现的问题，跳过嘈杂的误报 2.消化漏洞积压——批量验证，区分真正的威胁和噪音 3.自动化检测与响应——识别高风险漏洞，端到端自动化监控
OpenAI 还推出了Codex for Open Source计划：经过筛选的关键开源项目维护者，可以获得 Codex Security 和 API credit 的有条件访问权限，用来减轻安全维护负担。
同步上线的Codex Security 插件支持接入 Codex 的 App 或 CLI 界面，把威胁建模、漏洞发现、攻击路径分析到修复验证的完整流程跑通。
1000 万美元 + 五大支柱行动计划
产品之外，OpenAI 还释放了两个配套动作：
1000 万美元 Cybersecurity Grant Program——以 API credit 形式发放，面向有漏洞发现和修复实绩的团队，尤其是开源软件和关键基础设施领域。
《Cybersecurity in the Intelligence Age》行动计划——4 月 29 日发布，OpenAI 称其基于与联邦和州政府、大型商业实体中网络安全和国家安全专家的对话，提出五大支柱：
1. 普及网络防御 2. 跨政府和行业协调 3. 加强前沿网络能力周围的安全治理 4. 保持部署中的可见性和控制力 5. 让终端用户有能力保护自己
▲ OpenAI 行动计划页面，副标题：普及 AI 驱动的网络防御
五个支柱从技术覆盖到政策，OpenAI 想说的是：有能力做这件事，也有框架来治理这个能力。
三个值得盯住的信号
回看整个 Daybreak 发布：
OpenAI 正在从工具公司变成平台公司。Daybreak 把模型能力、Codex 开发工具、合作伙伴生态和企业销售通道打包在一起，直接对准 CISO（首席信息安全官）的预算。跟过去「你来调 API，我卖 token」的模式完全不同。
三级权限体系开了一个关键口子。GPT-5.5-Cyber 能在授权环境中生成完整攻击链——OpenAI 正式表态：要做好防御，模型必须理解攻击。这个判断会深刻影响整个行业围绕「AI 安全能力应该开放到什么程度」的讨论。
合作伙伴名单本身就是一种信号。Cisco、CrowdStrike、Palo Alto Networks、Cloudflare——这些公司自己就是安全赛道的巨头。它们选择接入 OpenAI 的模型能力，说明在前沿推理这件事上，规模效应已经形成壁垒。
当然，Daybreak 还处于早期阶段。官方写得很明确——「in the coming weeks」，产品还在和行业及政府伙伴对接中，GPT-5.5-Cyber 也还在限量预览。真正的考验在后面：当这些能力大规模部署到企业环境里，信任体系和权限控制能不能扛住压力？
OpenAI 已经把赌注押上了。接下来看落地。
— END —
