離開
進入OpenAI 推兩款 AI 資安工具模擬駭客找漏洞協助工程師自動修補
OpenAI 11月12日在「Cyber at the Frontier」資安活動中發表兩款新工具: Daybreak Red Team 與 Daybreak Defense Factory，讓 AI 代理協助企業找出網站及程式中的安全漏洞，並產生修補建議。這兩項產品都屬於 OpenAI 的 Daybreak 資安平台，其中 Red Team （紅隊）負責模擬駭客攻擊、確認漏洞是否真的能被利用，Defense Factory 則協助工程師分析問題並撰寫修補程式，希望縮短企業從發現漏洞到完成修復所需的時間。
Daybreak Red Team 的運作方式類似自動化滲透測試。企業可以指定要檢查的網站或應用程式，再由多個 AI 代理分工，分析程式原始碼、尋找可能的安全弱點，並測試攻擊者是否有機會利用這些漏洞取得資料或系統權限。它也能檢查既有資安掃描工具、漏洞懸賞計畫及外部研究人員提交的報告，確認問題是否確實存在，避免工程師花費大量時間處理無法重現的警報。找到漏洞後，Daybreak Defense Factory 就能接手後續修補工作。這項工具可連接企業的 GitHub 程式碼儲存庫，追查問題出在哪些檔案，並利用 Codex 產生修補程式與相關測試結果，交由工程師審核。工程師可以進一步修改 AI 提出的修補方式，確認沒有影響其他功能後，再將變更合併至正式程式碼。整個過程並非讓 AI 直接修改上線中的系統，最後仍須由開發團隊確認。
除了處理已發現的問題，Defense Factory 也支援定期檢查程式碼，或在開發人員提交新版本時自動分析變更內容。對持續更新網站及應用程式的企業來說，可以在程式正式上線前先找出部分安全問題。OpenAI 表示，相關代理使用包括 GPT-6 Cyber 在內的進階資安模型，並在隔離環境中執行測試。Red Team 另外設有 Guardian 審查機制，限制 AI 只能測試企業授權的應用程式與網路端點，避免在搜尋漏洞時誤觸其他系統。
目前 Daybreak Red Team 仍處於早期測試階段，企業須向 OpenAI 登記並通過審核才能取得使用資格。Daybreak Defense Factory 則已提供研究預覽版本，具備 Daybreak 權限的 ChatGPT 工作區可透過外掛連接 GitHub 專案，進行漏洞分析與修補。OpenAI 尚未公布兩款產品的正式售價及全面開放時間，一般 ChatGPT 訂閱用戶也不會因為付費就自動取得使用權限。
OpenAI 總裁 Greg Brockman 在活動中表示，隨著 AI 已能協助攻擊者更快尋找漏洞，企業的資安防護也需要跟上同樣的速度。過去資安團隊即使透過掃描工具找到大量問題，往往還得逐一確認真假、評估影響並安排工程師修復。Daybreak 這次新增的兩款工具，便是希望把漏洞測試與修補工作串接起來，讓資安人員將更多時間留給較複雜的問題與最後的安全審查。
