OpenAI推出两款新的安全产品，试图借助AI代理推动企业漏洞发现与修复流程自动化。

据Security Boulevard于当地时间13日报道，OpenAI在“Cyber at the Frontier”活动上发布了Daybreak Red Team和Daybreak Defense Factory，两款产品均纳入其安全平台Daybreak，主要面向企业安全团队。

OpenAI表示，这两款产品可覆盖从漏洞发现、验证到修复建议生成的多个环节，帮助企业提升安全响应效率。

OpenAI总裁Greg Brockman表示，先进AI模型将在企业网络防御中发挥关键作用。传统安全手段依然重要，但企业也需要把先进AI能力纳入整体防御体系。

其中，Daybreak Red Team主打红队测试。多个AI代理可对应用代码进行分析，评估潜在入侵路径。与只能提示风险的传统漏洞扫描工具相比，该产品还可进一步验证可疑漏洞是否具备实际利用条件。

除自动测试外，Daybreak Red Team还可审阅漏洞赏金提交内容、漏洞披露报告以及代码扫描工具发出的告警。在开发者完成修复后，系统还会再次测试修复是否生效。OpenAI称，相关代理运行在隔离环境中，并通过名为“Guardian”的审查机制，将活动范围限制在获授权的应用和接入入口内。目前，OpenAI已开放Daybreak Red Team的抢先试用申请。

另一款产品Daybreak Defense Factory则聚焦补丁生成。该产品基于OpenAI的GPT-6 Cyber模型，可检查代码库并提出修复代码建议。它支持接入GitHub代码库，跟踪新增代码，也可设置定期检查任务，同时还能导入Snyk、Endor Labs、Wiz等安全厂商提供的漏洞数据。

不过，代码修改的最终决定权仍掌握在开发者手中。开发者可以核验漏洞依据，并借助OpenAI Codex完善修复方案，生成GitHub Pull Request（PR）草案。

OpenAI强调，补丁仍需经过人工审查和批准后才能发布。Daybreak Defense Factory将以ChatGPT附加功能的形式提供，已使用Daybreak的企业可申请提前试用。