OpenAI 向安全合作伙伴开放前沿网络模型

OpenAI 今日宣布扩大 Daybreak 网络安全合作伙伴计划，将前沿网络模型交到全球安全服务商与安全技术厂商手中，帮助更多组织快速发现严重漏洞、验证风险并第一时间完成修复。

当前，AI 正以远超多数组织响应速度的节奏改变网络安全攻防格局。攻击者可更快发现漏洞、编写利用工具并渗透复杂系统，而防御团队面对的是不断增长的软件和基础设施弱点。发现漏洞只是第一步，更具挑战的是判断哪些弱点真正构成威胁，并在被利用前完成修复。然而，许多防御者至今仍无法获得能帮助他们应对这一挑战的前沿模型。

Daybreak 合作伙伴计划聚集了多家领先的安全与服务伙伴，包括埃森哲、IBM、凯捷、高知特、安永、毕马威、普华永道、NCC Group、SpecterOps，以及技术伙伴Palo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare。这些伙伴拥有深厚的安全专业知识和广泛的全球客户基础。将前沿网络模型引入它们的服务体系，可以帮助更多防御者发现漏洞、确认关键风险并更快实施修复。

漏洞报告本身并不能保护组织。真正的防护，来自确认漏洞是否可被利用、识别受影响系统、开发补丁并将其部署到生产环境。Daybreak 合作伙伴将 OpenAI 最先进的网络模型嵌入他们已有的客户保护工作，凭借对客户系统和安全团队的深入理解，确定哪些漏洞值得优先处理以及如何修复。依据合作范围，伙伴可提供漏洞发现与验证、红队评估、渗透测试、事件响应和复杂企业系统修复等服务。

大多数组织希望在不改变现有安全团队工作方式的前提下获得高级防御能力。通过 Daybreak 计划，经批准的合作伙伴可以将前沿网络模型带入安全产品、托管服务和客户项目中。根据实际需求，合作伙伴可通过 Daybreak Access 调用 Daybreak Blue 或 Daybreak Red：Blue 面向广泛的防御性安全工作流，Red 则服务于红队和渗透测试等更专业、受严格治理的场景。这为组织提供了实用路径，无需自行构建和运营专门的安全 AI 体系。

Daybreak 合作伙伴在受控且治理良好的合作中使用 OpenAI 的受限访问模型。安全保障措施包括身份验证、明确测试范围、日志记录、监控和人工监督。底层模型的访问权保留在合作伙伴手中，不会直接转让给客户。伙伴与组织共同界定合作边界、审查发现，并在采取行动前运用专业判断。这样，更多组织得以获得先进防御能力，同时敏感安全工作所需的监督也得到保留。

攻击者的速度已经快于许多安全团队的响应能力。缩小这道差距，需要前沿模型、经验丰富的安全从业者以及能够将两者带入真实环境的可信伙伴。通过扩大 Daybreak 合作伙伴计划，OpenAI 正让更多组织获得这一可能。希望将 Daybreak 能力引入安全运营的组织，可联系其网络安全服务商或咨询 OpenAI 销售团队。有意加入计划的安全公司、服务商和咨询机构，可访问 合作伙伴计划页面 了解更多。