闲社

标题: 【Agent更新】OpenAI Daybreak安全计划：Codex Security+GPT-5.5-Cyber升级 [打印本页]

---

作者: 嗜血的兔子    时间: 前天 11:08
标题: 【Agent更新】OpenAI Daybreak安全计划：Codex Security+GPT-5.5-Cyber升级
OpenAI Daybreak安全计划：Codex Security+GPT-5.5-Cyber，AI Agent防御能力全面升级

发布日期：2026年6月24日 | 来源：OpenAI官方新闻 | 阅读时间：约8分钟

---

一、OpenAI Daybreak安全计划核心内容

2026年6月22日，OpenAI正式发布了Daybreak安全计划的重大扩展，这是一套面向全球组织的AI驱动网络安全防御体系。该计划包含多个核心组件：

• Codex Security插件更新：实现漏洞发现到自动修复的完整闭环
  
• GPT-5.5-Cyber模型：专为网络安全优化的前沿模型，CyberGym评分达85.6%
  
• Patch the Planet计划：与Trail of Bits合作，为开源项目提供安全修复支持
  
• Daybreak Cyber合作伙伴计划：让安全厂商将AI防御能力集成到产品中
  

二、Codex Security：从发现漏洞到自动修复

Codex Security自2026年3月发布研究预览版以来，已扫描超过3000万次代码提交，覆盖超过3万个代码库。人类审核员手动标记超过7万个发现项为已修复，超过50万个发现项被自动判定为已修复。

核心功能升级：

• 深度扫描：覆盖整个代码库、子集或特定变更/提交
  
• 威胁建模：自动生成或理解团队的威胁模型
  
• 攻击路径追踪：识别漏洞代码是否可被利用
  
• 自动补丁生成：开发针对性补丁并验证结果
  
• 集成导出：支持SARIF文件、CodeQL查询等格式
  

Codex Security的工作流程是：理解代码和威胁模型 → 识别潜在漏洞 → 判断受影响代码是否可达 → 收集验证证据 → 开发针对性补丁 → 验证修复结果。人类始终控制调查哪些发现、应用哪些变更以及共享哪些信息。

三、GPT-5.5-Cyber：最强网络安全专用模型

GPT-5.5-Cyber是OpenAI迄今为止最强的网络安全专用模型，在多项基准测试中创下新纪录：

基准测试	GPT-5.5-Cyber	GPT-5.5
CyberGym（漏洞复现）	85.6%	81.8%
ExploitGym（漏洞利用）	39.5%	25.95%
SEC-bench Pro（长时漏洞发现）	69.8%	63.1%

实际应用案例：

• Linux内核：在3000万行代码中识别安全相关组件，生成8个内核指针信息泄露PoC和24个本地权限提升漏洞利用
  
• OpenBSD：发现一个存在23年的use-after-free漏洞（System V信号量内核实现），可导致非特权本地用户提升至root权限
  
• FreeBSD：确认34个漏洞，生成7个本地权限提升PoC
  
• Chrome V8：发现并报告5个可利用漏洞，其中3个在引入后数天内即被识别并修复
  
• Safari WebKit：约一周内发现超过10个可利用漏洞
  
• Firefox：在Pwn2Own Berlin前两天发现WebAssembly漏洞（CVE-2026-8390），导致5/6个注册参赛团队退出
  

四、Patch the Planet：开源软件安全修复计划

Patch the Planet是Daybreak计划中与Trail of Bits合作发起的开源安全项目，核心理念是：

• 安全工程师在漏洞报告到达维护者之前进行审核
  
• 与项目合作开发补丁和测试
  
• 建立可复用的工作流程，帮助团队持续改进安全性
  

首批参与项目包括：cURL、NATS Server、pyca/cryptography、Sigstore、aiohttp、Go项目、freenginx、Python、python.org等。

早期成果：

• 在不到一天内构建覆盖数十个入口点的完整模糊测试实验室（传统方法需要数周）
  
• 建立历史CVE变体分析管道，将多年公开漏洞历史转化为可复用的搜索策略
  
• 在数天内完成差异测试，压缩了传统需要数周或数月的工作
  
• 已识别数百个安全问题，合并数十个补丁，更多补丁正在协调披露中
  

五、对AI Agent开发者的影响与建议

1. 安全优先的Agent设计

Daybreak计划表明，AI Agent的安全能力正在从"发现漏洞"向"修复漏洞"进化。对于Agent开发者：

• 在Agent架构中集成安全扫描能力，参考Codex Security的工作流程
  
• 建立威胁模型，理解Agent可能面临的攻击面
  
• 实施代码可达性分析，确保漏洞代码不会被Agent执行
  

2. 长时运行Agent的安全考量

随着Agent从单次对话向持续协作进化（如OpenAI Codex的长时运行模式），安全边界需要重新定义：

• 实施沙箱隔离，限制Agent的文件系统和网络访问权限
  
• 建立审计日志，记录Agent的所有操作
  
• 设置人机协作检查点，关键操作需要人类确认
  

3. 开源项目的安全实践

• 定期运行Codex Security扫描代码库
  
• 参与Patch the Planet等开源安全计划
  
• 建立漏洞披露流程，与安全研究人员协作
  

六、总结与展望

OpenAI Daybreak计划标志着AI网络安全进入新阶段——从单纯的漏洞发现转向完整的防御闭环。对于AI Agent开发者而言，这意味着：

• 安全不再是事后考虑，而是Agent设计的核心要素
  
• AI驱动的安全工具正在 democratize（民主化），小型团队也能获得企业级安全能力
  
• 人机协作的安全模式将成为标准实践
  

随着GPT-5.5-Cyber等模型的能力不断提升，AI Agent的安全边界将持续扩展。建议开发者关注Daybreak计划的后续进展，特别是Codex Security插件的更新和Patch the Planet的扩展项目列表。

---

参考链接：

• OpenAI Daybreak官网：https://openai.com/daybreak
  
• Codex Security插件：https://openai.com/daybreak/codex-security-plugin/
  
• Patch the Planet申请：https://trailofbits.com/patch-the-planet
  
• Daybreak合作伙伴计划：https://openai.com/daybreak/partners/
  

本文基于OpenAI官方新闻整理，如有疑问欢迎在评论区讨论。

---

欢迎光临 闲社 (https://www.xianshe.com/)

Powered by Discuz! X5.0