18+

與Anthropic Mythos抗衡!OpenAI「Daybreak」資安計畫憑藉GPT-5.5家族進軍企業網路防禦前線

為了迎擊最大競爭對手Anthropic日前推出的Project Glasswing(結合未公開的Claude Mythos模型),OpenAI 正式對外發表名為「Daybreak」的全新網路安全計畫。這項計畫不僅整合GPT-5.5家族模型與專屬的Codex系統,更結盟包含Cisco 、Palo Alto Networks等多家全球資安 業者,宣示AI在資安領域的角色將從「被動修補」轉向「主動防禦」。

從源頭防堵:Daybreak提倡的「原生安全」哲學

Anthropic先前透過Project Glasswing協助Mozilla 在新版Firefox瀏覽器中找出、修補多達271個漏洞 ,成功在資安界打響名號。面對對手的凌厲攻勢,OpenAI 推出的Daybreak試圖在防禦理念上走得更深。

OpenAI在聲明中強調,Daybreak的核心前提是「網路防禦應該從一開始就內建於軟體之中」 (Secure by design),而非只是事後尋找與修補漏洞。

透過專屬的資安代理程式 (如Codex Security),Daybreak能將過去需要耗費數小時的資安威脅分析大幅縮短至「幾分鐘」。不僅能從龐大的程式碼庫中掃描,並且驗證最高風險的漏洞,還能直接在儲存庫內生成、測試修補程式 (Patch),同時將具備完整稽核證據的結果回傳給客戶的系統,意味AI已經能承擔起一線資安工程師的繁重工作。

AI武器庫全開:細分化、特製化的GPT-5.5防禦矩陣

為了解決不同層級的資安需求,OpenAI在Daybreak計畫中展現其模型「特製化」的深厚底蘊,將GPT-5.5系列細分為三種不同層級的戰略武器:

• 基礎應用:標準版的GPT-5.5將負責處理一般性的安全用途與常規工作流程。

• 防禦核心:搭載網路安全信任存取權限的GPT-5.5 with Trusted Access for Cyber,將成為大多數防禦性工作流程的主力。其涵蓋範圍包含安全程式碼審查、漏洞分級與分類 (Triage)、惡意軟體分析、偵測工程開發,以及修補程式驗證。

• 攻擊模擬與高階驗證:針對更專業的高階需求,OpenAI推出GPT-5.5-Cyber提供預覽存取。這款特化模型專為授權的紅隊演練 (Red Teaming)、滲透測試與受控環境驗證所設計,讓企業能用AI來模擬最頂尖的駭客攻擊手法,藉此測試自身防禦網。

為了確保技術能順利落地,OpenAI宣布與Cloudflare、Cisco、CloudStrike、Palo Alto Networks、甲骨文,以及Akamai等一票重量級雲端與資安大廠展開深度合作。

分析觀點:AI獨角獸的「高淨值」B2B戰場

OpenAI推出Daybreak,背後反映當前頂級AI實驗室的商業化焦慮與戰略轉移。

當通用大語言模型 (LLM)的算力成本依然居高不下,單靠一般消費者的訂閱費已經難以支撐龐大的研發開銷。Anthropic透過Claude Mythos抓住Mozilla,而OpenAI則用Daybreak予以反擊,這證明「企業級網路安全」正是這些AI巨頭眼中含金量最高、且客戶付費意願最強的B2B藍海市場。

過去的資安防禦往往受限於「人類分析師的疲勞」與「警報疲勞」;如今,像GPT-5.5-Cyber這樣的高階模型,等於為企業提供一支永不休息、具備全球最新威脅情報的頂尖紅/藍軍團隊。

然而,這場OpenAI與Anthropic的競爭,也讓傳統資安防護廠商 (如合作名單中的Cisco、Palo Alto Networks等)帶來了微妙的警訊:他們必須盡快將這些AI模型深度整合進自家產品線中,否則在未來,企業客戶可能只需要買OpenAI的API授權,就能取代掉傳統SI (系統整合商)大半的防護軟體與資安顧問服務。

《原文刊登於合作媒體mashdigi,聯合新聞網獲授權轉載。》

本日熱門 本周最熱 本月最熱