导读：OpenAI一口气推出了两个网络安全专用产品——Codex Security帮企业大规模自动发现和修补漏洞，GPT-5.5-Cyber则是专门为网络安全训练的AI模型。这事儿不只是OpenAI又发了个新功能，而是AI从「帮你写代码」正式跨入了「帮你守代码」的领域，网络安全行业可能要迎来一场范式转变。

📰 要闻一览

OpenAI刚发布了一个叫「Daybreak」的安全产品系列，里面有两个核心东西。一个是Codex Security，它可以大规模扫描代码库，自动发现漏洞、验证漏洞是否真实存在，然后直接帮你修补——整个流程几乎不需要人介入。另一个是GPT-5.5-Cyber，这是OpenAI第一个专门为网络安全场景训练的大模型，它不是通用模型的微调版，而是从训练数据和目标函数层面就针对安全任务做了优化。 为什么要专门搞一个网络安全模型？因为通用大模型在安全场景上有明显的短板——它懂代码，但不擅长在成千上万行代码里精准定位一个容易被攻击的薄弱点；它能写修复代码，但不太会验证这个修复是否真的堵住了漏洞。GPT-5.5-Cyber就是来解决这些问题的。

🧠 底层逻辑是什么

这事儿背后有两层逻辑。第一层是「安全产业化」——传统的网络安全是人力密集型行业，一个安全工程师一天能手动审计多少行代码？而Codex Security可以在几小时内扫描整个企业代码库，发现、验证、修补一条龙。这跟当年Copilot用AI帮程序员写代码的逻辑一模一样，只不过这次换成了帮安全工程师「守代码」。 第二层是「模型专业化」——OpenAI这次不是拿GPT-5.5通用模型加个安全插件，而是真的做了一个专门的Cyber版本。这说明OpenAI的判断是：通用模型在垂直领域的天花板不够高，只有从训练层面做专业化，才能在安全这个高门槛领域真正达到可用水平。这个思路如果验证成功，未来我们可能会看到GPT-5.5-Medical、GPT-5.5-Legal等一系列专业版本。

🏭 对行业有什么影响

对网络安全行业来说，这是一个类似Copilot对编程行业的冲击级别的事件。传统安全审计公司靠人力做渗透测试和代码审计，收费很高、速度很慢。Codex Security如果真的好用，中小企业花很少的钱就能做以前只有大厂才负担得起的全量安全审计。 对安全工具厂商来说（比如Snyk、SonarQube），OpenAI直接杀进了他们的核心赛道——这些公司一直在做自动漏洞检测，但用的是规则引擎+静态分析，远不如AI模型灵活。OpenAI带着GPT-5.5-Cyber进场，相当于用AI的泛化能力碾压了传统工具的精确但僵化的规则。 对AI行业来说，这是「垂直专业化」趋势的一个重要信号。通用大模型的时代可能正在过去，未来AI的商业价值更多在专业模型上——你不需要一个什么都能聊的AI，你需要一个在你领域里真正专业的AI。

👤 对我们有什么影响

对开发者来说，Codex Security可能是你目前能接触到的最实用的安全工具了——不用再花钱请安全团队做代码审计，AI就能帮你扫描、验证、修补漏洞。特别是对独立开发者和小团队来说，以前根本做不起安全审计，现在终于有了低门槛的方案。 对企业安全团队来说，这意味着工作方式要变了——以前大量时间花在手动扫描和验证漏洞上，现在这部分可以交给AI，人应该把精力放在策略制定、架构设计和威胁建模这些更高层级的工作上。 对创业者来说，OpenAI入场释放了一个明确信号：网络安全+AI的组合已经被巨头验证了方向。如果你还在做传统安全工具，得赶紧想想怎么融入AI能力；如果你在做新的AI安全产品，注意别和OpenAI直接撞车，找巨头不覆盖的缝隙市场更安全。

1. PP-OCRv6 on Hugging Face：50 语言 OCR，参数规模 1.5M 至 34.5M

百度PaddleOCR的PP-OCRv6上新了，这次一口气支持50种语言，参数从1.5M到34.5M三个档位可选。medium版在多场景基准上检测和识别准确率都比上代涨了好几个百分点，还支持PaddleOCR、Transformers、ONNX Runtime等多后端部署，很灵活。

2. 东京 AI 公司 Sakana AI 推出多智能体编排系统 Sakana Fugu

东京的Sakana AI搞了个叫Fugu的多智能体编排系统，把多个模型调度封装成一次API调用——你扔给它一个任务，它内部自动拆解、调度全球不同模型去干、再验证结果。Fugu Ultra在各种基准上对标顶级模型，而且天然绕开了单供应商的出口管制风险，多智能体从复杂工程变成了开箱即用的产品。

3. Show HN：Oak——专为代理设计的 Git 替代方案

Hacker News上火了一个叫Oak的开源版本控制系统，专门给AI智能体设计的。用内容寻址和分支-会话作为基本工作单元，智能体几秒内就能编辑任意仓库，速度比git快很多。已经发布公测版，macOS、Linux、Windows都能用，Apache-2.0开源。

4. 微信Agent小微灰度内测：主入口发消息红包，子入口可读聊天记录

微信的AI智能体「小微」开始灰度内测了！首页左上角是主入口，能给好友发消息和红包（但得你确认）；群聊和私聊里有个「问小微」的子入口，能读聊天记录还能群发。还能创建日程提醒、待办、总结朋友圈，打通公众号和视频号做问答。内置「小工具」支持语音创建简易小程序，也能调用第三方小程序。

5. Grok Build 推出 /goal 模式，支持长时间自主任务执行

xAI的Grok Build加了个/goal新模式，你只用一行命令设定目标，智能体就自己规划方案、分解任务、一路干到底，完成时清单全部勾选。期间你还能额外下指令引导它。即日起可用，安装CLI登录账号就行。