觀點 · 資訊分享

OpenAI 擴大 Daybreak：滿血版 GPT-5.5-Cyber 只給受信任的防守方，另攜手開源專案一起「修」漏洞

OpenAI 在 6 月 22 日宣布擴大資安計畫 Daybreak：推出完整版 GPT-5.5-Cyber、更新 Codex Security 外掛，並發起 Patch the Planet 協助開源專案。官方說現在的瓶頸是修補，不是找漏洞。

一句話看懂：OpenAI 擴大資安計畫 Daybreak，推出完整版 GPT-5.5-Cyber（限受信任的防守方）、更新 Codex Security 外掛，並發起 Patch the Planet 幫開源專案修漏洞，核心主張是「現在的瓶頸是修補，不是找漏洞」。

OpenAI 擴大 Daybreak 資安計畫資訊圖卡：官方說，瓶頸已從找漏洞變成修漏洞，所以新工具都在幫忙修補

先用白話講：為什麼要特別強調「修」？

想像一間老房子，請了十位檢查員來找問題。以前檢查員很少，找到一個漏水點就是大事；現在檢查員（AI）很會找，一天交來幾百張報告，修繕工卻只有兩三個人。結果報告堆成山，真正修好的沒幾個。

OpenAI 的看法是：AI 已經讓「找漏洞」變得很快，真正卡關的是後面的驗證、寫修補、測試與部署。這次 Daybreak 的擴充，就是衝著這個缺口。

OpenAI 在 6 月 22 日發表文章，宣布四件事：

項目	官方的數字
CyberGym（重現已知漏洞）	GPT-5.5-Cyber 85.6%，GPT-5.5 為 81.8%
ExploitGym（把漏洞做成可用攻擊）	39.5%，GPT-5.5 為 25.95%
SEC-bench Pro（長時間找漏洞與寫概念驗證）	69.8%，GPT-5.5 為 63.1%
Codex Security（3 月研究預覽以來）	掃過超過 3,000 萬筆提交、3 萬多個程式庫；人工標為已修復超過 7 萬筆，自動判定已修復超過 50 萬筆
Patch the Planet	超過 30 個開源專案承諾參與，包含 cURL、Go、Python、Sigstore、pyca/cryptography

官方也說，基準測試只是其中一部分，仍在隨著協調揭露的完成，評估它在複雜程式庫與實際修補流程的表現。

Codex Security 外掛：可做深度掃描、審查近期修改、建立威脅模型、驗證發現、產生針對程式庫的修補；也能分流並驗證來自掃描器、安全公告、漏洞獎勵通報或工單系統的既有結果，匯出時支援 SARIF 與 CodeQL 查詢等格式；可搭配 Codex CLI 放進自動化流程
人類仍要把關：官方強調要調查哪些發現、套用哪些修改、分享哪些資訊，都由人決定
Patch the Planet 的做法：每個專案先與研究員諮詢，由維護者定義優先順序與揭露流程；研究員在交給維護者前先驗證並去重。首輪五天衝刺，官方說浮出數百個待審問題、合併數十個修補
政府合作：官方說過去一個月與澳洲、加拿大、法國、德國、日本、南韓及歐盟機構（例如 ENISA）建立了受信任的資安存取合作

我覺得這篇最有價值的不是新模型，而是它把問題講對了：漏洞報告本身不保護任何人，修好並部署才算。對開源維護者來說，被 AI 產生的大量低品質報告淹沒，已經是現實的痛點，「先由人驗證、去重再交給維護者」這個設計比較貼近他們的需求。

對小團隊與接案者，我會這樣用：不需要去追最強的 Cyber 版（它本來就不是給一般人用的），可以先想想自己有沒有「從來沒做過安全審查」的專案，用現有工具跑一輪掃描，把結果當成待辦清單，但每一項都要自己看過再決定。官方的數字是自家整理，也沒有外部驗證，我會當作方向參考。

Daybreak 是什麼？

OpenAI 的資安計畫，把模型能力、受信任的存取機制、Codex Security 流程與合作夥伴放在一起，協助經過核准的防守方驗證漏洞、判斷風險、產生並測試修補程式。

GPT-5.5-Cyber 誰可以用？

官方說它透過限制性發布提供給受信任的防守方，面向需要最進階能力、且經過驗證的授權工作。對多數防守方，官方建議從 GPT-5.5 搭配受信任存取與 Codex Security 開始。

Codex Security 外掛可以做什麼？

官方列出：深度掃描或審查近期修改、產生含嚴重度與驗證證據的報告、建立威脅模型、驗證既有掃描器或漏洞通報的結果，並產生針對程式庫的修補建議；結果可以匯出成 SARIF 等格式。人類仍然決定要看哪些、套用哪些修補。

Patch the Planet 有什麼用？

它資助資安研究員，用 AI 工具與開源維護者合作，先驗證並去除重複的漏洞與修補，再交給維護者，減少他們被大量低品質報告淹沒的狀況。參與專案會拿到 ChatGPT Pro、有條件的 Codex Security 存取與 API 額度。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。