OpenAI 推兩款 AI 資安工具模擬駭客找漏洞協助工程師自動修補

〔AI頻道／綜合報導〕OpenAI 11月12日在「Cyber at the Frontier」資安活動中發表兩款新工具: Daybreak Red Team 與 Daybreak Defense Factory，讓 AI 代理協助企業找出網站及程式中的安全漏洞，並產生修補建議。這兩項產品都屬於 OpenAI 的 Daybreak 資安平台，其中 Red Team （紅隊）負責模擬駭客攻擊、確認漏洞是否真的能被利用，Defense Factory 則協助工程師分析問題並撰寫修補程式，希望縮短企業從發現漏洞到完成修復所需的時間。Daybreak Red Team 的運作方式類似自動化滲透測試。企業可以指定要檢查的網站或應用程式，再由多個 AI 代理分工，分析程式原始碼、尋找可能的安全弱點，並測試攻擊者是否有機會利用這些漏洞取得資料或系統權限。它也能檢查既有資安掃描工具、漏洞懸賞計畫及外部研究人員提交的報告，確認問題是否確實存在，避免工程師花費大量時間處理無法重現的警報。找到漏洞後，Daybreak Defense Factory 就能接手後續修補工作。這項工具可連接企業的 GitHub 程式碼儲存庫，追查問題出在哪些檔案，並利用 Codex 產生修補程式與相關測試結果，交由工程師審核。工程師可以進一步修改 AI 提出的修補方式，確認沒有影響其他功能後，再將變更合併至正式程式碼。整個過程並非讓 AI 直接修改上線中的系統，最後仍須由開發團隊確認。