OpenAI 在 2026 年 6 月 22 日發布 Daybreak 擴展，核心訊息很清楚：AI 網絡安全能力不能只停在「找出更多漏洞」，下一步必須加速驗證、修補、測試和部署。這次更新包括 Codex Security plugin、GPT-5.5-Cyber 完整版本、Daybreak Cyber Partner Program，以及與 Trail of Bits、HackerOne、Calif 和開源維護者合作的 Patch the Planet。
這條新聞重要，是因為它把 AI security 從偵測階段推向 remediation workflow。OpenAI 指出，AI 已經令漏洞發現速度大幅提高，但真正保護系統的不是報告數量，而是能否快速判斷漏洞可否被利用、生成合適補丁、用證據支持修復，並讓人類審批後落地。換句話說，瓶頸正在由「找不到漏洞」變成「修不完漏洞」。
Codex Security 的定位就是把安全工程師放到開發流程旁邊。更新後的 plugin 可以掃描整個 codebase、指定範圍或最近變更，生成 severity、受影響位置、驗證證據和修補建議，亦可協助建立 threat model、追蹤 attack path，以及為特定 codebase 產生 patch。它同時支援 Codex CLI 和 Codex app，令安全流程可以進入日常開發工具。
OpenAI 同時推出 GPT-5.5-Cyber 完整版本，面向經驗證的防守方和授權網絡安全工作。文章列出 CyberGym、ExploitGym 和 SEC-bench Pro 等評估結果，用來說明模型不只是更願意回答安全問題，而是能在大型 codebase 中維持較長程推理、判斷可達性、測試修補、整理證據。這也反映出高能力 cyber model 必須配合 trusted access、監控、範圍控制和人工覆核。
Patch the Planet 是另一個值得留意的設計。OpenAI 與 Trail of Bits 等合作，為常用開源專案提供研究員、工具和模型支援，初期參與專案包括 cURL、Go、Python、Sigstore 和 pyca/cryptography。重點不是把更多低質量報告丟給維護者，而是由專家先做驗證、去重、測試和協調，降低維護者負擔。
對企業和開發團隊來說，Daybreak 的啟示很實際。AI security 不能只採購掃描器，也不能只相信模型能指出問題。成熟流程要覆蓋威脅建模、可達性分析、補丁生成、測試、證據紀錄、人工批准和部署追蹤。當 AI 可以更快發現問題，組織的修補流程也要同步升級，否則風險只會從未知漏洞變成已知但未修漏洞。
這次發布也提醒大家，agentic coding 和 security workflow 會愈來愈接近。能改 code 的 agent 既可以帶來效率，也會直接碰到安全責任。真正可用的安全 agent 不只是寫 patch，而是要在權限、證據、審批和治理之下工作。
