​OpenAI 推出 Daybreak 項目：重塑軟件安全開發流程

OpenAI 於 5 月 12 日宣佈推出全新項目 Daybreak，旨在提升企業軟件的安全防禦能力，特別是針對日常代碼開發過程中的風險管理。該項目與 Anthropic 的 Glasswing 方案相對標，強調將安全檢查整合進開發流程之中，而不是僅在軟件上線後進行修補。

Daybreak 的核心亮點包括三個方面：首先，它將網絡防禦機制前置至開發流程，使企業在編碼的早期階段就能識別潛在風險。其次，項目利用人工智能技術自動發現高風險漏洞，從而提高安全審查的效率。最後，OpenAI 還提供了全面的評估與修復支持，以幫助企業迅速應對安全挑戰。

在具體實施中，OpenAI 推出了三種可用的模型：通用用途的 GPT-5.5、專爲驗證的環境設計的 GPT-5.5 帶有 Trusted Access for Cyber，以及針對特定工作流的 GPT-5.5-Cyber。這些模型可以爲企業提供全面的安全防護。

Daybreak 項目基於 OpenAI 之前發佈的 GPT-5.4-Cyber，該模型已成功幫助修復超過 3000 個漏洞。通過結合 OpenAI 的智能模型和 Codex 的執行框架，企業能夠在日常代碼的編寫和測試中持續進行安全審查，而不是集中在發佈前進行漏洞排查。

該項目的工作流程也十分創新。Daybreak 通過 Codex Security 訪問企業的軟件代碼庫，生成可編輯的威脅模型，並對高風險漏洞進行自動監控。如果系統發現安全問題，企業可以在隔離環境中進行調查，從而確保代碼安全。此流程不僅優化了風險管理，還適合那些擁有龐大代碼庫的公司進行長期維護。

OpenAI CEO 薩姆・奧爾特曼表示，公司的目標是與儘可能多的企業合作，幫助它們有效抵禦網絡威脅。目前，企業可以申請對 Daybreak 項目的評估，包括漏洞掃描等服務，價格尚未公佈。

劃重點：  

🌟 OpenAI 推出 Daybreak 項目，旨在將軟件安全防禦整合進開發流程。  

🛡️ 項目利用 AI 自動發現高風險漏洞，並提供評估與修復支持。  

🔍 企業可申請 Daybreak 評估，涵蓋漏洞掃描，價格尚未公佈。