OpenAI 正式推出面向安全团队的两款核心网络安全工具 Daybreak Red 和 Codex Security，分工覆盖授权下的自动化渗透测试、红队演练、代码漏洞挖掘、验证以及补丁生成，整套方案依托 Cyber 系列安全大模型，区别于传统静态扫描工具，它可以像安全研究员一样顺着代码逻辑寻找攻击路径，在隔离沙箱验证漏洞真实性，再输出可人工复核的修复补丁，用来压缩安全团队漏洞挖掘和修复的周期，应对当下攻击者也在用 AI 提速挖漏洞的局面，同时设置严格准入机制，不是任何人都可以直接调用渗透能力，必须提交资质、使用场景，通过 OpenAI 的审核之后才能开通权限，防止工具被黑客拿去无授权攻击。传统安全扫描工具大多靠规则匹配，误报多，很难理解复杂业务逻辑；而 OpenAI 这套智能体方案，能够通读完整代码仓库、追踪调用链路，先做威胁建模，再尝试复现漏洞，确认可利用之后再生成补丁，整套流程闭环，并且全程保留操作记录，方便企业做审计和合规留痕。
两款工具核心清单
- Daybreak Red：主打授权场景，自动化渗透测试、红队演练、EXP 验证，配套强访问管控，用于合规的安全评估；同套件还有 Daybreak Blue，偏向防守侧代码审计、漏洞溯源、应急研判
- Codex Security：接入 GitHub 仓库，自动扫描、沙箱验证漏洞、生成补丁，支持合并成 PR，面向开发侧左移安全，前身是 Aardvark 安全智能体
- 底层底座：GPT‑5.5‑Cyber / GPT‑6 Cyber 安全专项模型，专门针对漏洞利用、补丁生成做对齐训练
- 使用门槛：企业、安全机构提交申请，人工审核用途，重点面向基础设施、开源项目、正规安全厂商
- 运行约束：所有渗透、漏洞复现都在隔离沙箱执行，不会直接对外发起无授权攻击
完整自动化工作流程
- 接入资产或者代码仓库，工具自动构建对应项目的威胁模型；
- 智能体遍历代码、接口、依赖组件，定位潜在攻击入口；
- 在隔离沙箱内尝试复现漏洞，过滤大量误报，确认漏洞可利用；
- 判定风险等级，标注影响范围、受影响组件；
- 自动生成最小修复补丁，附带修复说明、测试用例；
- 提交给安全工程师人工复核，确认无误再合并上线；
- 补丁合并后，工具再次扫描验证，确认漏洞被封堵。
安全管控机制清单
- ✅ 使用前资质审核、用途备案，禁止用于未授权攻击
- ✅ 独立沙箱环境，所有漏洞验证不触碰线上正式业务
- ✅ 全链路日志留存，满足等保、合规审计要求
- ✅ 范围锁定，模型被训练成不会越界扫描目标以外资产
- ✅ 渗透相关能力单独在 Daybreak Red 入口，和普通代码审计权限隔离
和传统安全扫描工具对比表
| 项目 | OpenAI 这套 AI 安全工具 | 传统静态 / 动态扫描器 |
|---|---|---|
| 分析方式 | 大模型理解业务逻辑、追踪攻击链路 | 基于预设规则、特征匹配 |
| 漏洞验证 | 沙箱自动复现，判断真实可利用 | 大多只报疑似，不做验证，误报很高 |
| 产出结果 | 漏洞详情、复现步骤、可直接审核的补丁 | 漏洞告警、风险描述，很少附带可用修复方案 |
| 渗透能力 | 仅限授权场景的红队、渗透演练 | 一般不具备主动渗透、EXP 生成能力 |
| 人力依赖 | 仍然需要安全人员终审，降低重复劳动 | 需要大量人工去筛选告警、验证真假 |
【常见问题】
问题 1：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，这两款工具分别负责什么？
回答 1：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，Daybreak Red 负责授权场景下的渗透测试、红队演练、漏洞验证；Codex Security 对接代码仓库，自动挖掘、验证代码漏洞并且生成补丁，偏向开发侧安全。
问题 2：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，普通人可以直接拿来扫网站吗？
回答 2：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，它有严格准入审核，必须是企业、正规安全团队提交申请、说明授权范围，审核通过之后才能使用，不开放给普通用户随意扫描外部站点，防止滥用。
问题 3：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，它发现漏洞之后会直接自动改代码吗？
回答 3：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，它只会生成补丁方案、生成合并请求，不会直接自动修改线上代码，所有修复动作都必须交给工程师人工复核之后再上线。
问题 4：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，相比传统安全扫描最大优势是什么？
回答 4：OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，它能够理解整套业务代码逻辑，在沙箱里自动验证漏洞真假，大幅减少误报，同时配套生成修复方案，把挖掘到修复整条链路自动化，而传统扫描工具大多只靠规则告警。
【参考资料】
[2026-11-05]（OpenAI 发布 GPT‑6 Cyber，升级自动化漏洞挖掘与修复能力）OpenAI 官方博客
[2026-08-27]（OpenAI 正式推出 Codex Security，代码仓库自动漏洞扫描预览上线）OpenAI 帮助中心
[2026-06-22]（OpenAI Daybreak 平台更新，Daybreak Red 面向授权渗透测试）OpenAI 官网新闻
[2026-11-13]（OpenAI 推出两款 AI 网络安全工具，可自动化渗透测试与漏洞修复）财联社
[2026-10-20]（Codex Security 功能更新，强化补丁验证能力）36 氪
【免责声明】
以上信息基于 OpenAI 官方文档、官方博客、科技媒体公开报道整理；OpenAI 推出两款 AI 网络安全工具，可以自动化渗透测试与漏洞修复，工具所有渗透、红队能力仅限拥有合法授权的安全测试场景，私自用于未授权扫描、攻击属于违法行为；工具目前处于预览、受限开放阶段，准入规则、模型能力、定价后续都可能调整；本文仅为产业资讯整理，不构成安全采购、渗透服务合作建议。