OpenAI 持续升级旗下 “Daybreak” 网络安全专项计划，推出迭代版 Codex 安全插件、完整版 GPT-5.5-Cyber 专用安全大模型，同时搭建合作生态，吸纳超 25 家安全企业及多国政府机构加入合作伙伴体系。

Anthropic 近期也曾提出相似观点，OpenAI 对此表示认同：如今网络安全领域真正的瓶颈，已从漏洞挖掘转变为漏洞修复落地。为补齐这一短板，OpenAI 上线全新升级的 Codex 安全插件，打通从漏洞发现到补丁生成的全流程；同步正式发布专业安全模型 GPT-5.5-Cyber，该模型在多项安全评测基准中创下全新性能纪录。除此之外，OpenAI 发起开源漏洞修复专项行动，并推出合作计划，已有 25 家以上网络安全厂商入驻。

Codex 安全插件新版：实现漏洞发现到补丁修复闭环

Codex 安全插件早在今年 3 月就推出研究预览版。OpenAI 披露，上线至今该插件已扫描 3 万余个代码库，累计检测超 3000 万次代码提交记录；系统自动标记修复超 50 万处安全问题，另有 7 万处漏洞经人工审核确认完成修复。

OpenAI 表示，新版插件可充当每位开发者身旁的专职安全工程师：结合威胁模型同步解析代码、定位安全缺陷、判断漏洞代码是否可被外部触发、生成定向修复补丁，并校验修复效果。

本次更新新增全代码库深度扫描、攻击路径溯源分析功能，支持通过 SARIF 文件、CodeQL 查询语句对接市面上主流漏洞管理平台。插件还可批量分拣其他扫描工具、漏洞赏金平台上报的安全问题，批量自动生成修复补丁。OpenAI 强调，所有代码修改最终仍需人工审核确认。

GPT-5.5-Cyber 仅对合规安全从业者开放

完整版 GPT-5.5-Cyber 替代此前预览版本，旧版预览核心优化点是减少安全场景下模型无意义拒绝输出的情况。OpenAI 称，新版模型是目前单一模型中漏洞挖掘与修复能力最强的产品。

OpenAI 数据显示，GPT-5.5-Cyber 在全部核心网络安全基准测试中均排名第一。CyberGym：检测智能体能否在软件环境中复现已知漏洞；ExploitGym：测试智能体能否基于漏洞生成可利用攻击载荷；SEC-bench Pro：评估模型长期挖掘潜在漏洞的能力。

OpenAI 介绍，新版 GPT-5.5-Cyber 相比通用大模型限制更少、拒绝响应更少，但仅通过资质核验的安全从业者才可使用；平台会对使用者全程资质校验、行为监控，并配套多重安全管控机制。OpenAI 建议普通用户仍使用通用 GPT-5.5，搭配Trusted Access for Cyber和Codex Security开展工作。

超 25 家安全企业、多国政府机构加入合作计划

依托 “黎明网络安全合作伙伴计划”，安全厂商可将搭载网络安全可信访问机制的 GPT-5.5 集成至自身产品。合作企业包含思科、CrowdStrike、Cloudflare、帕洛阿尔托网络、IBM、Fortinet、Wiz、SentinelOne、Darktrace、Palantir、埃森哲、普华永道和毕马威等。

OpenAI 同步拓展政企合作版图，已与澳大利亚、加拿大、法国、德国、日本、韩国、欧盟欧洲网络安全局（ENISA）、英国达成可信访问（Trusted Access）合作。在美国本土，OpenAI 正落实最新发布的 AI 安全行政令，计划直接与关键基础设施运营方开展协同。

OpenAI 还联合 Trail of Bits、HackerOne、Calif 推出 “全球开源漏洞修复计划”，将同款自动化补丁工具向开源软件生态开放。已有 cURL、Go、Python、Sigstore、pyca/cryptography 等 30 余个开源项目参与。安全研究员会与开源项目维护者协同核验漏洞、去重修复方案，确认无误后再合并代码。OpenAI 称，首期为期五天的专项攻坚就排查出数百项安全隐患，数十份修复补丁已正式并入开源主代码。