OpenAI 推出 Daybreak 資安計畫：四大能力偵測高風險漏洞，正面挑戰 Claude Mythos

OpenAI 正式推出 Daybreak 資安 AI 計畫，整合 Codex 代理與 GPT-5.5-Cyber 專用模型，搶進企業安全偵測市場，與 Anthropic 的 Claude Mythos 隔空較勁。
（前情提要：Anthropic CEO 怒嗆：OpenAI 與五角大廈合約全是謊言，Altman 偽裝自己為和平大使）
（背景補充：急了？OpenAI 開砲 Anthropic 年營收灌水 80 億美元，真實收入不及 ChatGPT）

本文目錄

Toggle

GPT-5.5-Cyber 與 20 家以上合作夥伴
Codex Security 的四項核心能力
OpenAI 面臨的市場現實

OpenAI 今（12）晨正式推出名為 Daybreak 的資安 AI 計畫，目標是在攻擊者找到漏洞之前，主動偵測並修補系統弱點。這項計畫以今年 3 月上線的 Codex Security AI 代理為核心引擎，能針對企業的程式碼庫建立威脅模型、描繪可能的攻擊路徑，並自動化處理高風險漏洞的偵測流程。

由於其最大競爭對手 Anthropic 的 Claude Mythos 資安模型當前以「風險過高」為由，僅透過內部計畫 Project Glasswing 私下分享，Daybreak 的推出可視為直接的補位動作。

GPT-5.5-Cyber 與 20 家以上合作夥伴

OpenAI 強調，Daybreak 並非單一模型的部署，而是「集結最強大的 OpenAI 模型、Codex 與資安夥伴」的整合架構。計畫中包含兩款網路安全專用模型：GPT-5.5 with Trusted Access for Cyber 與 GPT-5.5-Cyber，後者已於上週開始逐步上線。

OpenAI 同時宣布正與「產業及政府夥伴」合作，為未來部署「更高網路作戰能力模型」做準備。目前確認的合作名單橫跨資安基礎設施與軟體供應鏈，包括 Cloudflare、Cisco、CrowdStrike、Palo Alto Networks、Oracle、Zscaler、Akamai、Fortinet、Intel、Qualys、Rapid7、Tenable、Trail of Bits、SpecterOps、SentinelOne、Okta、Netskope、Snyk、Gen Digital、Semgrep 與 Socket，合計超過 20 家機構。

GPT-5.5-Cyber 定位為「授權場景下的專業工作流」，適用物件包含授權紅隊演練、滲透測試與受控驗證環境。OpenAI 表示，該模型在網路攻擊基準測試中的表現大致與 Anthropic 的 Mythos 相當。

Codex Security 的四項核心能力

Daybreak 計畫的技術核心，是 Codex Security 代理的四層能力架構。第一層是程式碼庫專屬威脅建模：代理會分析企業的實際程式碼，而非套用通用模板，生成針對該組織架構的威脅模型。

第二層是真實攻擊路徑審查：系統不僅列出潛在弱點清單，而是模擬攻擊者實際可能採取的行動路線，判斷哪些路徑具有被利用的現實可能性。

第三層則在隔離環境中驗證問題，確保偵測結果不會對生產環境造成幹擾。最後一層是自動產出修補建議，由人工審核後決定是否採用。

這套流程的設計邏輯，是將原本需要資安團隊數天才能完成的威脅建模與滲透測試工作，壓縮到 AI 代理可以自動執行的範疇，並保留人工決策的最後關卡。OpenAI 目前尚未公布 Daybreak 的定價或具體推出時程。

OpenAI 面臨的市場現實

從市場格局來看，Daybreak 面臨的是一個已有既定秩序的競技場。根據目前資訊，蘋果（Apple）、微軟（Microsoft）、Google 與亞馬遜（Amazon）均已加入 Anthropic 的 Glasswing 計畫，這四家企業正好是全球雲端與裝置生態系的主要控制者。

OpenAI 選擇以廣泛的資安廠商聯盟作為切入點，合作名單涵蓋端點防護（CrowdStrike、SentinelOne）、網路安全（Cloudflare、Zscaler、Akamai）、弱點管理（Qualys、Rapid7、Tenable）與身份驗證（Okta）等多個細分市場。這種布局方式繞開了直接搶奪 Glasswing 既有企業客戶的正面衝突，轉而在資安工具鏈的各個節點建立整合關係。

OpenAI 表示將持續推進「更高網路作戰能力模型」的部署計畫，但未提供具體時間表。Daybreak 目前處於早期推出階段，大規模商業落地仍需時間驗證。