OpenAI「Cyber at the Frontier」发布会推出两款安全产品：Daybreak Red Team 用智能体团队给 Web 应用做渗透测试并复测补丁（早期访问），Daybreak Defense Factory 以插件形式接入 GitHub 仓库自动找漏洞、出补丁（研究预览）

核心背景与行业痛点

11 月 4 日和 5 日，OpenAI 先后公布用新模型在 Linux 内核里验证 948 个本地提权漏洞的研究，以及只向 Daybreak Red 审核客户开放的 GPT-6 Cyber，当时就预告 11 月 12 日上午 10 点（太平洋时间）有一场「Cyber at the Frontier」直播。安全团队的老问题是扫描器报得多、真能利用的少，修补又排不上队。这场发布会把前沿模型的找洞能力包装成两款面向企业的产品，一个负责攻，一个负责修。

架构亮点与底层机制

Daybreak Red Team 是一组协同工作的智能体，会读源码和应用上下文推演攻击路径、确认漏洞，也能拿代码扫描器、漏洞赏金和披露报告里的结果逐条验证，补丁上线前再复测是否真能挡住利用。可触达的应用和接口由运营方限定，在隔离环境里执行，并经过 Guardian 审核。负责 cyber 应用 AI 的 Nancy Wang 在会上称之为「自动化持续扫描规模的超人级渗透测试」。Daybreak Defense Factory 则以 ChatGPT 插件形式提供，在 Codex 云端跑扫描：先追踪漏洞在代码里的路径，尽量在隔离环境里复现，再生成补丁和测试。补丁不会自动合并，工程师审核后可以继续用 Codex 修改，或一键开 GitHub 草稿 PR。Red Team 的发现也可以直接导入 Defense Factory 修复。

权威 Benchmark 与实测跑分对比

两款产品官方都没有公布准确率或误报率数据。可核实的模型数字仍来自 11 月 5 日的 GPT-6 Cyber 系统卡：ExploitGym 预期利用成功率 48.45%，GPT-6 Astra 为 42.43%（官方口径）。直播中有一页幻灯片展示了未命名的「Upcoming Cyber Model」，多位观众截图并转述了更高的 ExploitGym 成绩，但 OpenAI 截至发稿没有发布任何相关文字材料，本站不采信这一数字。

开发者实战落地与开箱指南

Defense Factory：在有 Daybreak 权限的 ChatGPT 工作区打开插件市场，搜索 Daybreak Defense Factory (Preview) 安装启用，侧栏进入 Daybreak 后选择 Run an agentic scan，用个人账号连接 GitHub（不支持工作区连接）。首次建议只扫一个目录，如 src/，大仓库一次扫描可能要几个小时。云端扫描按 token 计费，不占套餐额度，开扫前先看 Usage 页。Red Team 需在 openai.com/daybreak 申请早期访问。