OpenAI 近日正式推出两款全新的安全产品，分别聚焦于渗透测试与防御自动化。这两款工具均隶属于 OpenAI 的 Daybreak 安全平台。
Daybreak Red Team：自动化渗透测试
针对 Web 应用程序的安全评估，OpenAI 推出了 Daybreak Red Team。该产品旨在利用 OpenAI 模型对公司应用进行漏洞扫描。
红色团队领导网络应用人工智能的 Nancy Wang 将这一过程描述为“自动连续扫描规模的超人笔测试”。该工具通过代理机组结合源代码和应用程序上下文，调查并测试潜在的攻击路径。
此外，Daybreak Red Team 还具备验证功能，能够协助安全团队核实来自代码扫描器、Bug Bounty 程序以及披露报告的漏洞，并进一步测试这些漏洞补丁的有效性。
Daybreak Defense Factory：自动化防御循环
第二款产品 Daybreak Defense Factory 致力于实现防御流程的自动化，其核心能力在于“在规模上发现、验证和修复漏洞”。
该产品基于 OpenAI 最新的网络模型构建代理，目前使用的是 GPT-6 Cyber。这些代理负责扫描组织的代码库以识别漏洞，并开发相应的补丁。
在工程层面，系统会生成合并准备就绪（Merge-ready）的拉取请求（Pull Request），供工程师审核。只有在工程师批准拟议的修复方案后，补丁才会被投入生产环境，从而确保修复措施经过人工确认且有效。
高管观点与安全实践重构
OpenAI 总裁 Greg Brockman 在周四的主题演讲中强调了安全基础的重要性，同时也指出了当前安全策略面临的挑战。
Brockman 表示：“我们现在处于一个公司只能在边界模型的范围内安全的阶段，这取决于他们用来保护自己以及他们如何利用它。”他建议企业重新定位安全实践，“围绕这些模型能做什么”来构建防御体系，并指出相关产品在此过程中至关重要。
外部监管压力与诉讼背景
就在 OpenAI 高管宣传新安全产品的同时，一家非营利组织联盟向旧金山高等法院提起诉讼，要求法官阻止 OpenAI、Anthropic、Google、Meta 和 SpaceX 开发或部署比其现有最先进模型更强大的 AI 系统。
提起诉讼的组织包括不可替代的教育基金、公众公民、热点倡议和安全人工智能联盟。诉讼材料引用了涉及 OpenAI 代理人访问拥抱脸（Hugging Face）的事件，以及获得包含医疗保险统计数据的未经授权澳大利亚政府门户网站等案例，列举了其他与人工智能相关的网络安全事件。
原告方在诉讼中指出：“被告们告诉我们他们正在开发的人工智能技术对公众构成灾难性风险，包括通过启用人工智能驱动的网络攻击和生物武器。”
