OpenAI推出Daybreak安全平台,旨在实现自动化漏洞防御
⚡ 核心要点提炼与关键事实
- 【核心事件】OpenAI总裁Greg Brockman、网络应用AI负责人Nancy Wang在OpenAI产品发布会:发布Daybreak安全平台,包含Red Team自动化渗透测试与Defense Factory漏洞修复系统
- 【起因与机理】应对日益增长的AI驱动攻击风险,将企业防御范式从传统人工运维向AI代理自动化治理转型
- 【关键数据与实测】Went at equivalent of $3.5B+ valuation for entire firm, though portion sold not specified。
- 【各方立场与态度】企业安全防御重心正向模型能力依赖转型,传统安全工具市场面临重构。
🤖 雷达专属 AI 研判与技术透视
此举标志着OpenAI正式切入网络安全DevSecOps赛道,试图通过AI代理将防御响应时间从天级压缩至实时级,重塑软件开发生命周期。从战略博弈角度看,OpenAI通过掌握企业核心防御架构,完成了从通用算力提供商向基础设施安全守门人的垂直渗透,这将对传统扫描与静态分析软件厂商构成显著的生存压力。
📰 深度报道原文实录
The Register 权威实录OpenAI 推出了两种新的安全产品,一种用于渗透测试,另一种用于防御,并警告组织只有使用此类工具,他们的业务才是安全的。
OpenAI 总裁格雷格·布罗克曼 (Greg Brockman) 在周四的主题演讲中表示:“我们现在所处的阶段是,公司的安全取决于他们用来保护自己的前沿模型以及他们利用该模型的程度。”
破坏安全性的公司的联合创始人确实承认,安全性“基础知识很重要,不容忽视”。
然而,“你需要真正围绕这些模型的功能重新调整你的安全实践,”布罗克曼零讽刺地说,并且可能谈论使用人工智能模型进行防御,而不是攻击其他组织。 “产品也很重要。”
当然,这个产品应该来自 OpenAI,为此,该公司推出了 Daybreak Red Team 和 Daybreak Defense Factory,它们都是 OpenAI Daybreak 安全平台的一部分。
Red Team 现已推出抢先体验版,它使用 OpenAI 模型来测试公司的 Web 应用程序是否存在漏洞。网络应用人工智能的领导者 Nancy Wang 将其描述为“自动连续扫描规模的超人笔测试”,一组代理使用源代码和应用程序上下文来调查和测试攻击路径。
它还可以帮助安全团队验证报告的漏洞(来自代码扫描仪、错误赏金计划和披露报告),然后测试这些缺陷的补丁。
第二个产品 Daybreak Defense Factory 通过“大规模查找、验证和修复漏洞”来自动化“防御循环”。该模型还使用基于 OpenAI 最新网络模型构建的代理 - 目前为 GPT-6 Cyber。这些代理扫描组织的代码库,寻找漏洞并开发补丁。工程师在投入生产之前审查并批准建议的修复方案。
“通过这种方式,工程师可以获得带有补丁的合并就绪拉取请求,并进行测试以证明其有效,”王说。
与此同时,在OpenAI高管们大肆宣传新安全产品的同时,一个非营利组织联盟向旧金山高等法院提起诉讼,要求法官阻止OpenAI、Anthropic、b谷歌、Meta和SpaceX的人工智能业务开发或部署比他们最先进的现有模型更强大的人工智能系统。
该诉讼由 Irreplaceable Education Fund、Public Citizen、Heat Initiative 和 The Alliance for Secure AI 提起,列举了 OpenAI 代理访问 Hugging Face、未经授权访问包含医疗保险统计数据的澳大利亚政府门户网站以及其他与人工智能相关的网络安全事件的事件。
法庭文件称,“被告告诉我们,他们正在开发的人工智能技术给公众带来了灾难性风险,包括引发人工智能驱动的网络攻击和生物武器”,并补充说人工智能公司“并没有错”。 ®
观点人工智能回声室和技术领导力的理智:三个案例研究 Altman、Torvalds、Yen。一个人的头已经被拧紧了。其他人可以做一些接地
芯片拥有多达 256 个内核、高达 5.3 GHz 的时钟频率以及 20% 至 31% 的 IPC 增益,只是并非全部都在同一 SKU 上