OpenAI 推出 Daybreak，随着人工智能公司扩展到网络安全领域

简要介绍

• OpenAI 揭晓了 Daybreak，这是一项聚焦于 AI 辅助漏洞检测与软件防御的网络安全计划。
• OpenAI 首席执行官 Sam Altman 表示，AI 在网络安全方面的能力正变得越来越强，OpenAI 希望帮助企业在遭受攻击之前先保护好系统。
• 该公告发布之际，谷歌、Anthropic 等 AI 公司正在扩展其网络安全工具与服务。

OpenAI 于周一推出 Daybreak，这是一项网络安全举措，旨在借助人工智能帮助开发者和安全团队更快识别漏洞、验证修复，并保障软件安全。 这一消息凸显了一个更广泛的转变：随着先进模型在分析代码、发现软件缺陷以及自动化技术任务方面的能力提升，越来越多的 AI 公司正加速切入网络安全领域。 在 X 上的一篇帖子中，OpenAI 首席执行官 Sam Altman 将 Daybreak 称为“加速网络防御并持续保障软件安全的努力”。

Altman 写道：“AI 在网络安全方面已经很擅长了，而且很快就会变得超级擅长；我们希望现在就能与尽可能多的公司合作，帮助他们持续保护自身。” 根据 OpenAI 的说法，Daybreak 将公司的 AI 模型与其面向编码的代理式系统 Codex 结合，帮助安全团队审查代码、分析依赖关系、建模威胁、验证补丁，并调查不熟悉的系统。该公司表示，目标是缩短从识别漏洞到修复漏洞之间的时间。  OpenAI 尚未就 Decrypt 的置评请求作出立即回应。

Daybreak 的推出时机，正值网络安全研究人员和行业专家警告：在上个月 Claude Mythos 发布之后，AI 驱动的网络攻击威胁正在增加。Mozilla——Firefox 浏览器的开发商——表示，借助 Mythos，他们能够在浏览器中发现 271 个未知漏洞。 OpenAI 在一份声明中表示：“AI 现在可以帮助防御者在代码库之间进行推理，识别细微漏洞，验证修复，分析不熟悉的系统，并更快地从发现走向补救。” “由于这些相同能力也可能被滥用，Daybreak 将扩展的防御能力与信任、验证、适度的安全防护以及问责相结合。” 该公告还表明，随着大型 AI 公司越来越多地把模型推向网络安全与软件工程任务，它们在进行市场营销。OpenAI 的竞争对手 Anthropic 也在加大对 Claude 模型的推广力度，用于编码以及与安全相关的任务，且随着 AI 公司之间争夺企业客户的竞争加剧，这种趋势愈发明显。 尽管专家们对 AI 可能带来的威胁程度仍存在分歧，但研究人员和政府机构已警告：更先进的 AI 模型可能通过帮助黑客自动化漏洞研究、恶意软件开发和利用链创建，从而加速网络攻击。与此同时，谷歌研究人员最近表示，大型语言模型在识别并利用软件弱点方面变得更强，而传统安全扫描工具往往会忽略这些弱点。 OpenAI 表示，在部署更多具备网络安全能力的 AI 模型之前，它计划与政府和行业合作伙伴合作，因为监管机构与国家安全官员正试图在这些模型向公众发布之前对其进行审查。 OpenAI 写道：“Daybreak 是清晨第一缕阳光的初见迹象。” “对网络防御而言，这意味着更早看到风险、更快采取行动，并通过设计让软件具备韧性。”