@OpenAI：OpenAI 擴展 Daybreak 計畫並推出 GPT-5.5-Cyber 模型，旨在透過自動化修復流程提升軟體安全性。 核心計畫與工具升級 Open…

OpenAI 擴展 Daybreak 計畫並推出 GPT-5.5-Cyber 模型，旨在透過自動化修復流程提升軟體安全性。 核心計畫與工具升級 OpenAI 此次擴展 Daybreak 計畫，重點在於將 AI 的應用從單純的漏洞發現，轉向「端到端」的自動化修復，以解決防禦者面對大量漏洞報告時的處理瓶頸。主要更新包括： Codex Security plugin：更新後的 plugin 整合於開發流程中，讓使用者能進行深度掃描、驗證漏洞、追蹤攻擊路徑、建立威脅模型，並直接產生針對特定程式庫的修復程式碼（patch）供人工審查。 這是一張展示名為「Codex Security」的工具介面截圖，畫面中顯示了正在設定安全掃描工作流程的步驟與選項。 GPT-5.5-Cyber 模型：這是 OpenAI 目前最強大的網路安全模型，專為授權的防禦工作設計。該模型在 CyberGym 基準測試中達到 85.6% 的準確率，並在 ExploitGym 與 SEC-bench Pro 等測試中展現出優異的漏洞發現與修復能力。 在 CyberGym 基準測試中，全新的 GPT-5.5-Cyber (new) 以 85.6% 的得分奪冠，展現出優於 Mythos 5 與其他 GPT-5.5 系列模型的防禦能力。 Cyber Partner Program：與領先的資安軟體與服務供應商合作，讓合作夥伴能在其產品中整合 GPT-5.5 與 Trusted Access for Cyber，在確保模型存取權受控的前提下，為客戶提供更具韌性的防禦能力。 推動開源專案修復 針對開源軟體維護者資源有限的困境，OpenAI 發起「Patch the Planet」計畫，與 Trail of Bits、HackerOne、Calif 等機構合作： OpenAI 與 Trail of Bits 合作推出「Patch the Planet」計畫，旨在利用 AI 技術協助開源軟體維護者修復安全漏洞。 該計畫透過專家安全研究人員，協助維護者將安全漏洞報告轉化為實際的合併修復（merged fixes）。 參與計畫的專案（如 cURL、Go、Python、Sigstore 等）可獲得 ChatGPT Pro、Codex Security 的條件式存取權，以及 API 額度支援。 透過「Patch the Planet」，研究人員會先進行漏洞與修復程式碼的驗證與去重（deduplication），大幅減輕維護者的負擔，並確保修復流程以人工審查為核心。 防禦策略與生態系協作 OpenAI 強調，AI 已經改變了網路安全的根本邏輯，防禦者現在面臨的挑戰不再是「找不到漏洞」，而是「修復速度趕不上發現速度」。 人工審查機制：無論是 Codex Security 產生的修復建議，還是 GPT-5.5-Cyber 提供的分析結果，最終決策權與修復確認均保留在人類防禦者手中。 國際合作：OpenAI 持續與美國政府及多國機構（如澳洲、加拿大、法國、德國、日本、韓國及歐盟 ENISA）建立 Trusted Access for Cyber 合作夥伴關係，共同應對關鍵基礎設施的資安威脅。 實務應用：Codex Security 自三月預覽以來，已掃描超過 3,000 萬次 commit，並有超過 50 萬個漏洞被自動判定為已修復，證明了將 AI 整合進開發者工作流（workflow）對於大規模降低風險的實際價值。 OpenAI 與 Trail of Bits 合作推出「Patch the Planet」計畫，旨在利用 AI 技術協助開源軟體維護者修復安全漏洞。 影片中的 Prompt 與操作： 操作步驟： 1. （00:29）點擊「Patch」按鈕 2. （00:31）點擊「Regenerate patch」按鈕 原文：https://easyvibecoding.app/curated/2143