OpenAI 提出 Defense Factory，讓 Agent 持續尋找並驗證漏洞修補

OpenAI 提出 Defense Factory，讓 Agent 持續尋找並驗證漏洞修補。來源描述的是準備經測試、供人工審查的修補，未說明是否支援無人值守的正式環境部署。運作方式 Defense Factory 回應的是攻擊者利用日益普及的 open-weight models 長時間執行網路攻擊。Agent 會搭配既有的資安與工程工具，使用可重複套用的 skills 定義工作流程，再於隔離且可重現的環境中調查發現、重現漏洞，準備經測試的修補供審查，並驗證修補確實有效。OpenAI 表示，團隊會逐步自動化更多環節，減少交接，縮短從發現到修復的時間。架構設計 系統以 control plane 負責協調、政策與憑證代理，data plane 則承載開發環境與主機監控：control plane 負責工作負載排程、政策執行與 credential proxy。 data plane 提供含 development containers、環境身分與主機監控的開發環境。 每個 development container 都包含 agent harness、skills 與應用程式。 主機活動、基礎架構安全與 agent audit 橫跨整個系統提供監督。這套設計依賴隔離、協調、存取控制與監督，讓 Agent 能在規模化運作時重現漏洞並驗證修補，而不是直接取得不受限制的部署權限。Defenders capability 在實施持續防禦（Implement continuous defense）後大幅成長並逼近 Frontier，與 Broadly diffused 之間擴大形成 Defenders' window。內部安全行動 OpenAI 表示，團隊曾啟動內部「code red」，動員 250 多人，讓 Security、Applied 與 Research 跨團隊協作，檢視數百個系統。OpenAI 在 官方公告 中稱，最新 cyber models 協助找出並修復原本可能無法發現的漏洞；這次集中行動也成為 Defense Factory 的起點。後續方向 OpenAI 正把這次行動發展成持續運作的防禦循環，涵蓋系統盤點、漏洞尋找與驗證、指派負責人、確認修補，再以每次執行結果改善系統。公告未交代該 sprint 找到哪些漏洞、修補成果為何，僅憑提供的來源內容，尚無法確認是否足以重現完整架構。原文：https://easyvibecoding.app/curated/3309-openai-defense-factory-agents-find-validate-vulnerability