OpenAI 在 2026 年 6 月 22 日发布 Daybreak 扩展，核心讯息很清楚：AI 网络安全能力不能只停在「找出更多漏洞」，下一步必须加速验证、修补、测试和部署。这次更新包括 Codex Security plugin、GPT-5.5-Cyber 完整版本、Daybreak Cyber Partner Program，以及与 Trail of Bits、HackerOne、Calif 和开源维护者合作的 Patch the Planet。
这条新闻重要，是因为它把 AI security 从侦测阶段推向 remediation workflow。OpenAI 指出，AI 已经令漏洞发现速度大幅提高，但真正保护系统的不是报告数量，而是能否快速判断漏洞可否被利用、生成合适补丁、用证据支持修复，并让人类审批后落地。换句话说，瓶颈正在由「找不到漏洞」变成「修不完漏洞」。
Codex Security 的定位就是把安全工程师放到开发流程旁边。更新后的 plugin 可以扫描整个 codebase、指定范围或最近变更，生成 severity、受影响位置、验证证据和修补建议，亦可协助建立 threat model、追踪 attack path，以及为特定 codebase 产生 patch。它同时支持 Codex CLI 和 Codex app，令安全流程可以进入日常开发工具。
OpenAI 同时推出 GPT-5.5-Cyber 完整版本，面向经验证的防守方和授权网络安全工作。文章列出 CyberGym、ExploitGym 和 SEC-bench Pro 等评估结果，用来说明模型不只是更愿意回答安全问题，而是能在大型 codebase 中维持较长程推理、判断可达性、测试修补、整理证据。这也反映出高能力 cyber model 必须配合 trusted access、监控、范围控制和人工复核。
Patch the Planet 是另一个值得留意的设计。OpenAI 与 Trail of Bits 等合作，为常用开源项目提供研究员、工具和模型支持，初期参与项目包括 cURL、Go、Python、Sigstore 和 pyca/cryptography。重点不是把更多低质量报告丢给维护者，而是由专家先做验证、去重、测试和协调，降低维护者负担。
对企业和开发团队来说，Daybreak 的启示很实际。AI security 不能只采购扫描器，也不能只相信模型能指出问题。成熟流程要覆盖威胁建模、可达性分析、补丁生成、测试、证据纪录、人工批准和部署追踪。当 AI 可以更快发现问题，组织的修补流程也要同步升级，否则风险只会从未知漏洞变成已知但未修漏洞。
这次发布也提醒大家，agentic coding 和 security workflow 会愈来愈接近。能改 code 的 agent 既可以带来效率，也会直接碰到安全责任。真正可用的安全 agent 不只是写 patch，而是要在权限、证据、审批和治理之下工作。
