跳至主要内容
OpenAI

OpenAI 将为安全防御者提供价值 10 亿美元的 Daybreak 使用额度

了解更多

Daybreak

AI 时代所需的防御力

共建网络安全防御的未来

过去需要借助专业工具、开展调查并经过多次交接才能完成的网络安全工作,如今可以分解为数千个推理步骤,交由能力强大的模型逐步完成。

Daybreak 将这种能力整合为一套受管的网络安全防御技术栈:涵盖前沿模型、Codex 执行框架、Codex Security、受信工作流及生态合作伙伴 — 帮助防御者更快降低风险,同时确保受信访问与各项操作始终处于人类管控之下。

Daybreak 整合了用于高级网络安全推理的先进模型、用于衔接代码、工具、测试与人工审查的 Codex,以及用于调查、验证、修复与生成报告的 Codex Security。

将防御转化为持续的闭环

Daybreak 构建了一个智能体防御闭环:资产盘点、漏洞发现、验证、任务指派、修复及有效性证明。Codex Security、GPT Cyber 模型、Patch the Planet⁠(在新窗口中打开) 与 Daybreak 防御网络计划协同配合,将受管的防御能力引入团队现已使用的工具与工作流中。

  1. 01

    资产清单

    映射, 链接, 更新

  2. 02

    发现

    扫描, 分析, 导入

  3. 03

    动态验证

    复现, 测试, 确认

  4. 04

    所有权分配

    识别, 转派, 跟进

  5. 05

    已验证的修复

    修复, 部署, 验证

返回库存

SECURITY.md共享上下文

SECURITY.md 表示共享的系统上下文,而不是循环中的另一个步骤。清单、发现、动态验证、所有权分配和经过验证的修复都会读取现有上下文,并贡献各自了解到的信息。每一轮都会复用已建立的系统图谱、所有权归属、调查证据和检查项,因此后续轮次可以专注于变更和未解决的风险,而无需从头开始。对于影响重大的变更,由人员进行审查,并对已部署的修复进行独立验证。Pulse 表示的是上下文贡献,而不是可衡量的进展或节省。

原生受管设计理念

前沿模型日益能够执行周期更长、更为复杂的网络安全系列任务。Daybreak 旨在以负责任的方式将这一能力交到防御者手中 — 并辅以人工判断、实时监控、防护机制及社区协作。通过 Daybreak Access,经验证的防御者可以使用能力更强、限制更少的防御工具,并获得更严格的验证、范围控制与监督机制支持。

专为你面临的实际任务而构建

安全的 SDLC / AppSec

在软件发布前发现、验证并修复漏洞。

安全防御运营

调查威胁、优化检测机制并为应急响应提供支持。

经授权的安全测试

在获得授权的前提下测试系统,以便抢先发现并修复薄弱环节。

携手前沿安全防御者共同打造

Daybreak 与领先的安全公司、系统集成商以及专业机构建立合作伙伴关系,将前沿 AI 融入防御者已经信赖的工具与工作流中。

成为 Daybreak 合作伙伴

与 OpenAI 携手,将 GPT Cyber 模型融入你的安全产品中。

与 Daybreak 合作伙伴携手

将 GPT Cyber 部署到你所在组织现已使用的工具与服务中。

OpenAI Daybreak 计划合作伙伴徽标矩阵

将 Daybreak 交到有需要的一线防御者手中

OpenAI 承诺在六个月内提供价值 10 亿美元的 Daybreak 访问补贴,帮助保护我们所有人赖以生存的关键服务与数字基础设施。

州及地方政府、关键基础设施运营商、社区银行、非营利组织以及开源维护者,均可登记意向以获取支持,从而发现安全漏洞、确定修复优先级并完成修复。

修复支撑世界运转的软件

开源构成了互联网的基石,据估计支撑着 70%–90% 的现代软件⁠(在新窗口中打开)。然而,许多关键项目却由时间与资金都非常有限的小型团队在维护。

OpenAI 希望让维护这些共享基础设施的人们能直接从前沿 AI 中受益,而不是被海量未经验证的报告所淹没。

Patch the Planet 由 OpenAI 与 Trail of Bits 共同打造,它将前沿模型与专家审查相结合,以验证发现的问题、开发并测试补丁、协调漏洞披露,同时确保维护者始终把控最终合并到代码库中的内容。

防御者取得的成就

致力于提升网络安全韧性

1,700 万美元

为开源安全及更广泛的维护者生态系统提供 API 额度与直接支持

审查中的代码库

41

接受 AI 辅助研究与专家级安全审查的开源项目数量

已识别的问题

858

发现并上报以供验证、排序及协同披露的问题数

生成的补丁

263

在提交维护者审查前开发并测试的针对性修复补丁数

上游接受的补丁

143

已被维护者接受并包含在其所管理项目中的修复补丁数

OpenAI 承诺提供 API 额度和直接支持,助力与 Trail of Bits、Calif、Linux Arkrites 以及更广泛维护者生态系统开展工作。

让 Daybreak 发挥作用

探索如何在受管的防御工作流中运用 Daybreak 的各项能力