OpenAI推出网络安全倡议Daybreak，赋能全周期漏洞防御
OpenAI正式推出网络安全倡议“Daybreak”。该计划基于最新AI模型、Codex及安全公司构建的联合网络，旨在帮助开发者在软件开发生命周期的早期阶段发现、验证并修补安全漏洞。同时，企业安全团队、研究人员及政府机构的安全专家也能从中获益。
OpenAI模型现已超越单纯的编码助手定位，深度融入防御性安全工作流。Codex Security新增功能涵盖安全代码审查、威胁建模、补丁验证、依赖项风险分析、检测支持及修复指导。其核心目标是协助团队识别高影响问题，在代码仓库中创建并测试补丁，同时将符合审计要求的证据反馈至现有安全系统。
Trusted Access框架与GPT-5.5专属能力
Daybreak与OpenAI“可信网络访问”（Trusted Access for Cyber）框架紧密关联。具备该功能的GPT-5.5专为经认证的防御专家设计，可执行安全代码审查、漏洞优先级排序、恶意软件分析、检测工程及补丁验证。而GPT-5.5-Cyber则作为更灵活的有限预览模型，适用于红队演练、渗透测试及受控验证等专用授权工作流。
目前该服务尚未全面开放，机构需通过申请漏洞扫描或联系销售团队获取使用权限。OpenAI计划在未来几周内与合作伙伴及政府机构开展大规模部署，并通过加强验证、账户级控制、全面访问权限、监控及人工审查等措施，平衡深层网络安全能力赋予与双重使用风险管控。
Codex Security角色扩展与生态共建
随着Daybreak落地，应用安全代理Codex Security的功能进一步延伸。它能够针对特定代码库构建威胁模型，分析真实攻击路径，在隔离环境中验证问题，并为人工审查提供补丁建议。正在使用Codex进行软件开发的企业，将获得更具实操性的安全防护层。
该倡议已获得Cloudflare、Cisco、CrowdStrike、Palo Alto Networks、Oracle、Zscaler、Akamai、Fortinet、Intel、Qualys、Rapid7、Tenable、Trail of Bits、SpecterOps、SentinelOne、Okta、Netskope、Snyk、Gen Digital、Semgrep和Socket等知名厂商支持。Daybreak致力于覆盖完整安全链条，包括漏洞检测与补丁应用、实时监控、终端防护以及软件供应链防御。