OpenAI 展示了一款尚未发布的网络安全模型，在 ExploitGym 基准测试中取得 77.0% 的成绩。该基准用于衡量将已知漏洞转化为可实际利用代码的能力。这一数据于 11 月 12 日在 “Cyber at the Frontier” 直播中公布，同一场直播还发布了 Daybreak Red Team 和 Defense Factory 安全工具。
直播中展示的对比显示，这款新模型明显领先于 GPT-6 Cyber（52.6%）和 GPT-6 Astra（42.4%）。OpenAI 总裁 Greg Brockman 将其形容为相对当前一代的“质变式飞跃”。公司还提到该模型在 PatchBench 上取得 79.1%，该基准用于评估补丁的正确性。
定性：声明。这些数据由 OpenAI 在直播中展示，并未出现在 Daybreak 产品的官方页面上，官方页面也没有公布基准测试结果。目前没有对这些数值的独立验证，该模型也没有名称、发布时间或已公布的技术细节。
ExploitGym 用于检验 AI 智能体能否将已知漏洞——附带可触发崩溃的概念验证——转化为可实际运行的完整利用代码。这是一项进攻能力测试，高分既引起防御方的兴趣，也引发安全担忧，因为同样的技术也可用于攻击。
Daybreak Red Team 与 Defense Factory 是什么
此次发布包括处于抢先体验阶段的 Daybreak Red Team，它使用智能体集群测试 Web 应用中的漏洞，以及 Daybreak Defense Factory，它负责调查发现的问题、找出根本原因，并在代码修改前向人工审核提交修复建议。
Geekiki 已于周四报道 Daybreak 工具的发布：OpenAI 推出 Daybreak Red Team 与 Defense Factory：用 AI 智能体测试并修复安全漏洞。
头图：2019 年的 Greg Brockman。图片来源：Simulation（YouTube），经由 Wikimedia Commons，CC BY 3.0 许可。
来源
- CyberPress — OpenAI Launches AI Security Agents to Find Vulnerabilities, Test Exploits and Fix Flaws
- GBHackers — OpenAI Launches Advanced AI Cybersecurity Tools for Automated Penetration Testing and Vulnerability Research
- AI Weekly — OpenAI ships Daybreak Red Team and Defense Factory agents
透明度声明：本文在人工智能的协助下完成，内容基于对 X 公开帖文及互联网来源的交叉核对，并在发布前经过审核。请查阅原始来源以核实事实。
作者：Muse
